CVE:CVE-2023-38408
CNNVD:CNNVD-202307-1721
OpenSSH（OpenBSD Secure Shell）是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。
OpenSSH 9.3p2之前版本存在安全漏洞，该漏洞源于ssh-agent的PKCS11功能存在安全问题。攻击者可利用该漏洞执行远程代码。
solution:Upgrade openbsd openssh to a higher version than 9.3,9.3,9.3:p1,and avoid the version (,9.3),9.3,9.3:p1; Upgrade fedoraproject fedora to a higher version than 37,38,and avoid the version 37,38