openssh回合开源仓补丁

提交列表：

openEuler-20.03-LTS-SP1</td><td>网络</td><td>BugFix</td><td>否</td><td>
</td><td>挂起</td><td>
</td><td>BugFix</td><td>一般</td><td>排除特定于平台的锁定帐户检查。 还修复了具有 libiaf 和 shadow 密码的平台上的错误释放（可能只有 Unixware）。
可能导致libiaf和shadow一起使用时，预期锁定用户的场景变为实际没有锁定</td><td>
</td><td>0</td><td>
</td><td>
openEuler-20.03-LTS-SP1</td><td>
</td><td>
openEuler-20.03-LTS-SP1</td><td>网络</td><td>Other</td><td>否</td><td>
</td><td>挂起</td><td>
</td><td>Feature</td><td>一般</td><td>不要尝试解析 sshd 中的 ListenAddress 指令 重新执行路径 - 我们永远不会使用结果，如果操作失败，那么它可能会阻止连接被接受。
可能导致重新执行流程中，客户端连接被拒绝</td><td>
</td><td>0</td><td>
</td><td>
openEuler-20.03-LTS-SP1</td><td>
</td><td>
openEuler-20.03-LTS-SP1</td><td>网络</td><td>BugFix</td><td>否</td><td>
</td><td>挂起</td><td>
</td><td>BugFix</td><td>一般</td><td>ssh-keygen -Y check-novalidate 需要命名空间，否则 SEGV 将随之而来</td><td>
</td><td>0</td><td>
</td><td>
openEuler-20.03-LTS-SP1</td><td>
</td><td>
openEuler-20.03-LTS-SP1</td><td>网络</td><td>BugFix</td><td>否</td><td>
</td><td>挂起</td><td>
</td><td>Feature</td><td>一般</td><td>从OpenBSD 重新同步 fmt_scaled。bz#3401
修复整型数字下溢问题，可能导致整型配置解析出错。</td><td>
</td><td>0</td><td>
</td><td>
openEuler-20.03-LTS-SP1</td><td>
</td><td>
openEuler-20.03-LTS-SP1</td><td>网络</td><td>BugFix</td><td>否</td><td>
</td><td>挂起</td><td>
</td><td>Feature</td><td>一般</td><td>避免身份验证尝试的整数溢出（无害，被监视器捕获）
修复授权次数的溢出问题，社区认为基本无影响</td><td>
</td><td>0</td><td>
</td><td>
openEuler-20.03-LTS-SP1</td><td>
</td><td>
openEuler-20.03-LTS-SP1</td><td>网络</td><td>
</td><td>否</td><td>
</td><td>挂起</td><td>
</td><td>Feature</td><td>一般</td></tr><tr><td>随机化 fakepw 中使用的密码
即使是密码的掩码也使用随机化生成</td></tr><tr><td>
</td><td>0</td><td>
</td><td>
openEuler-20.03-LTS-SP1</td><td>
</td><td>
openEuler-20.03-LTS-SP1</td><td>网络</td><td>BugFix</td><td>否</td><td>
</td><td>挂起</td><td>
</td><td>BugFix</td><td>一般</td><td>sshsk_load_resident：不预先分配resp。resp 由 client_converse() 分配，预先分配会导致丢失原始指针。
可能导致指针混用，产生未知的错误</td><td>
</td><td>0</td><td>
</td><td>
openEuler-20.03-LTS-SP1</td><td>
</td><td>
openEuler-20.03-LTS-SP1</td><td>网络</td><td>BugFix</td><td>否</td><td>
</td><td>挂起</td><td>
</td><td>BugFix</td><td>一般</td><td>精简对 sshkey_fingerprint() 的调用。 生成的指纹没有用于任何事情，此外还泄露，因此删除生成指纹
把废弃的代码删掉，可能导致密钥指纹泄露。</td><td>
</td><td>0</td><td>
</td><td>
openEuler-20.03-LTS-SP1</td><td>
</td><td>
</td><td>anonymousUser</td></tr></tbody></table><h3>原因分析:</h3>

【是否新引入rpm包，是否进行了安全编译选项扫描】否

【定位分析】

原因是当cert_principals 为空的时候，会打印 namespace does not match，返回值255 不符合预取

修改：

检查入参，当cert_principals 为空，打印正确提示 :missing namespace，返回值1 并退出

【对外部(配置、头文件、外部函数)是否有影响】否

src-openEuler/openssh
关闭

内容风险标识

评论 (2)

src-openEuler/openssh关闭 .gitee-modal { width: 500px !important; }

内容风险标识