
Script bash automatizzato per correggere CVE-2024-6387 compilando e installando OpenSSH 9.8p1 dai sorgenti su sistemi Debian/Ubuntu.
Colpisce solo 8.5p1 <= OpenSSH < 9.8p1
sudo apt-get update
sudo apt-get install -y build-essential zlib1g-dev libssl-dev
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz
tar -xzf openssh-9.8p1.tar.gz
cd openssh-9.8p1
./configure
make
sudo make install
sudo systemctl restart ssh
ssh -V
Script di correzione completo, salva come fix.sh chmod 777 fix.sh | ./fix.sh
#!/bin/bash
# Aggiorna la lista dei pacchetti
echo "Aggiornamento lista pacchetti..."
sudo apt-get update
# Installa le dipendenze di compilazione
echo "Installazione dipendenze di compilazione..."
sudo apt-get install -y build-essential zlib1g-dev libssl-dev
# Scarica il codice sorgente della versione specificata
echo "Scaricamento del codice sorgente di OpenSSH 9.8p1..."
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz
# Decomprimi ed entra nella directory
echo "Decompressione del codice sorgente di OpenSSH 9.8p1..."
tar -xzf openssh-9.8p1.tar.gz
cd openssh-9.8p1
# Compila e installa
echo "Compilazione e installazione di OpenSSH 9.8p1..."
./configure
make
sudo make install
# Avvia e verifica l'installazione
echo "Riavvio del servizio SSH e verifica dell'installazione..."
sudo systemctl restart ssh
ssh -V
echo "OpenSSH 9.8p1 installato e avviato con successo. -By muyuanhuck.cn"