请问大佬们,openEuler 22.03 (LTS-SP2)是否有OPENSSH的漏洞呢CVE-2024-6387?官网没写,但是OPenssh版本号在漏洞范围内


官方给的漏洞说明里面没写SP2,包括镜像仓库也没有Sp2的升级包,但是查看我sp2的openssh版本,是8.8p1,在漏洞给的范围内
image
image
所以SP2到底有没有这个漏洞???如果有的话,该怎么解决?直接升级SP4的openssh包会有其他影响吗?

这个版本应该是停止维护了,可以尝试用sp4的修复补丁,版本差异应该不大

同求一个有升级方法

sp4的补丁包:
安全公告详情 (openeuler.org)
要么自己到openssh官网下载最新版本的tar包在测试环境安装好,适配没问题制作成rpm包,更新!