文章总结： OpenSSH从10.0p1升级到10.2p1各版本主要修复了多个安全漏洞，包括ssh-agent权限绕过、sftp-server目录遍历等高危问题，同时优化了多跳代理连接稳定性、FIDO2硬件密钥支持等功能。实测表明升级过程简单，无需修改任何配置，5分钟即可完成，建议用户尽快升级到10.2p1以获取最新安全修复和功能增强。
综合评分： 91
文章分类： 漏洞分析,漏洞预警,解决方案,安全建设,网络安全
你升级 OpenSSH 10.2 了吗？
原创
ralap
网络个人修炼
2025年11月20日 14:34
陕西
四月份把 OpenSSH 升级到 10.0p1 后，我就没再过多关注 —— 毕竟之前总被频繁更新 “折腾”，当时还想 “OpenSSH 总算出息了，能稳定一阵子”。结果最近偶然逛官网，才发现后续早已悄悄迭代了 10.0p2、10.1p1、10.2p1 多个版本！今天就集中汇总各版本核心变动，再分享实测过的升级方法，有需要的朋友可参考往期详细教程。
一、各版本核心变动汇总
#
1. 10.0p2：仅补小漏洞，无新功能的 “过渡补丁”
#
作为 10.0p1 的直接补丁版，10.0p2 完全没有新增功能，仅解决了 10.0p1 的几个低危问题：
- 修复 scp 与老旧 SFTP 服务器（如 OpenSSH 7.0 及以下）的传输兼容性问题，避免文件中断或权限异常；
- 解决 sshd 启用 PAM 认证时的内存泄露问题，防止频繁重启服务后内存占用持续上升；
- 优化 ssh-agent 对 RSA 密钥的缓存清理逻辑，减少冗余内存占用；
- 兼容性修复：通过 KEXAlgorithms=+diffie-hellman-group1-sha1 配置临时支持部分老旧嵌入式设备。
2. 10.1p1：功能迭代 + 高危 DoS 漏洞修复
#
10.1p1 是正式的主版本迭代，不仅有实用功能优化，还补上了 10.0 系列未覆盖的高危安全漏洞：
-
核心安全修复：
-
修复 sshd 处理畸形的密钥交换（kex）初始化数据包时进入死循环（预认证阶段，可远程触发）
-
修复本地用户可通过恶意进程触发 ssh-agent 内存泄露，获取缓存的密钥片段；
-
新增PermitUserEnvironment=match配置，解决环境变量绕过权限控制的缺陷。
-
功能优化：
-
优化多跳代理（ProxyJump）的连接稳定性，减少高延迟网络下的中断概率；
-
增强 ssh-keygen 生成 ED25519 密钥和 4096 位 RSA 密钥的速度
#
3. 10.2p1：安全补丁 + 实用功能升级（当前最优版）
#
截至 2025 年 11 月，10.2p1 是最推荐部署的稳定版本，修复了前序版本未覆盖的多个高危漏洞，并引入多项实用增强：
-
高危漏洞修复：
-
修复 ssh-agent 的权限绕过问题，该问题允许本地用户访问其他用户缓存的密钥
-
修复 sftp-server 通过特制路径实现目录遍历（突破根目录限制访问系统文件）
-
功能优化：
-
修复 sshd 预认证阶段处理畸形协议数据包时的崩溃问题
-
修复 ssh-keyscan 因恶意 SSH 服务器响应导致的崩溃问题
-
新增 ssh -Q key-options 选项，用于列出 FIDO2 硬件密钥的扩展功能（如用户验证开关）
-
增强 sshd 认证日志，记录失败认证的更多上下文（IP、密钥指纹、认证方式）
-
修复 sftp-server 列出大目录（1000 + 文件）时的内存泄露
-
ssh-keygen 新增 -O verify-required 选项，生成的 FIDO2 密钥每次使用需验证用户身份（指纹 / 密码）
-
优化 SSH 连接的 TCP Fast Open 支持（高延迟网络下连接建立速度提升）
二、实测无缝升级：无需修改任何配置，5 分钟搞定
#
实测了源码编译从 10.0p1 直接升级到 10.2p1 的全过程，升级无需额外变动
参考链接
https://www.openssh.org/releasenotes.html#10.2p1
相关阅读
为什么 OpenSSH 10.0 死守 OpenSSL 1.1.1？
-End-
如果觉得我的分享有用
[点赞+分享+关注
]
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网络个人修炼 ralap《你升级 OpenSSH 10.2 了吗？》