OpenSSH 원격 코드 실행 취약점 (regreSSHion)

regreSSHion은 OpenSSH 서버(sshd)의 원격 코드 실행 취약점입니다.

영향:

• OpenSSH 8.5p1 ~ 9.7p1 (glibc 기반 리눅스)
• 인증 없이 원격에서 root 코드 실행 가능
• 18년 전 수정된 버그(CVE-2006-5051)가 재발 (그래서 regreSSHion)

완화 요소: 실제 공격은 평균 6~8시간의 연속 시도 필요 (race condition)

패치:

# 업데이트
sudo apt update && sudo apt upgrade openssh-server

# 버전 확인
ssh -V
# OpenSSH_9.7p1 이상이면 안전

# 임시 완화 (패치 전)
# /etc/ssh/sshd_config
LoginGraceTime 0

SSH가 인터넷에 노출된 서버라면 즉시 패치하세요.