🛡️ 手動緩和策 - OpenSSH CVE-2025-26465 & CVE-2025-26466

🔍 スクリプトについて

このスクリプトは、OpenSSH のセキュリティ問題に対する手動緩和策を適用します。即時のアップデートは必要ありません。

🚨 CVE-2025-26465

SSH接続の傍受を防ぐために VerifyHostKeyDNS を削除します。

🚨 CVE-2025-26466

事前認証DoS攻撃を防ぐために MaxStartups を調整します。

---

📜 スクリプトの使用方法

1 - wgetを使用した自動修正の適用

wget -O mitigacao-openssh.sh https://raw.githubusercontent.com/dolutech/patch-manual-CVE-2025-26465-e-CVE-2025-26466/refs/heads/main/mitigacao-openssh.sh && chmod +x mitigacao-openssh.sh && sudo ./mitigacao-openssh.sh

2 - curlを使用した自動修正の適用

curl -o mitigacao-openssh.sh https://raw.githubusercontent.com/dolutech/patch-manual-CVE-2025-26465-e-CVE-2025-26466/refs/heads/main/mitigacao-openssh.sh && chmod +x mitigacao-openssh.sh && sudo ./mitigacao-openssh.sh

🛑 重要な注意事項

• この緩和策はOpenSSHの完全なアップデートを代替するものではありません。できるだけ早くアップデートを実施してください。
• sshd_config のバックアップはタイムスタンプ付きで保存され、データ損失を防ぎます。
• SSHの再起動中にエラーが発生した場合は、手動で /etc/ssh/sshd_config ファイルを確認してください。

📌 開発者:
👤 Lucas Catão de Moraes
🌍 https://cataodemoraes.com | https://dolutech.com