FAMLog

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョンであるOpenSSH 9.3p2が公開されています。

OpenSSH 9.3p2では、特定の条件下において転送されたエージェントのソケットを介してリモートでのコード実行に悪用される可能性があるセキュリティ脆弱性（CVE-2023-38408）が修正されています。

なお、当該脆弱性はQualys Security Advisory teamによって発見され、悪用可能であることが示されたとのことです。

［参考］OpenSSH 9.3p2 がリリースされました（春山征吾のBlog）