OpenSSH 10.4 釋出：修補 sftp、scp 遇到惡意伺服器的問題等 8 項安全修正，還有 3 項不相容變更

一句話看懂：OpenSSH 10.4 在 7 月 6 日釋出，補上 8 項安全問題，其中最值得注意的是 sftp 與 scp 連到惡意伺服器時，檔案可能被放到意外的位置。

先用白話講：OpenSSH 是什麼？

你幾乎每天都在用它，只是自己可能沒發現：用終端機連線到伺服器、用 sftp 或 scp 傳檔案、Git 透過 SSH 推程式碼，背後多半都是 OpenSSH。它就像一條加密的專用通道，讓你和遠端的機器安全地對話。

這次的問題大多出在「通道另一端的伺服器不可信」的情境：就像你去陌生人家裡收快遞，對方可以騙你把包裹放到他指定的地方。

發生什麼事

OpenSSH 官方在 2026 年 7 月 6 日釋出 10.4，發行說明列出 8 項安全修正：

• sftp 下載位置：用 sftp host:/path . 下載檔案時，惡意伺服器可以讓檔案被存到非預期的位置
• scp 寫到上層：在兩台遠端主機之間複製時，惡意伺服器可以把檔案寫到目標資料夾的上一層
• internal-sftp 參數被截斷：使用 internal-sftp（不是預設）時，命令列在第 9 個參數之後會被默默截掉；如果安全相關的選項放在第 10 個以後，就會失效
• DisableForwarding 沒蓋過 PermitTunnel：設了 DisableForwarding=yes，卻沒有如文件所說蓋過 PermitTunnel=yes（PermitTunnel 預設是關的）
• GSSAPI 預登入阻斷服務：開啟 GSSAPIAuthentication（預設關閉）時，可能發生預登入階段的阻斷服務，MaxAuthTries 擋不住，但 PerSourcePenalties 會懲罰
• 最小驗證延遲沒執行：有幾種情況沒有強制執行最小驗證延遲
• ssh 用戶端 use-after-free：伺服器在重新交換金鑰時更換主機金鑰，用戶端可能使用已釋放的記憶體
• GSSAPIStrictAcceptorCheck 說明補充：當伺服器加入 Windows Active Directory 時，這個選項其實無效，官方先補上文件說明

升級前要注意的不相容變更

給開發者的技術細節

• 新增實驗性的後量子混合簽章：ML-DSA 44 加 Ed25519，預設不啟用，要加到 HostKeyAlgorithms、PubkeyAcceptedAlgorithms 等設定，金鑰可用 ssh-keygen -t mldsa44-ed25519 產生
• 萬用字元比對改用 NFA 實作，避免舊實作在最壞情況下的指數級耗時
• sshd 的設定檔解析做了大幅重構，更精確地在權限分離的行程之間傳遞設定
• 後續：7 月 8 日，NVD 公開 CVE-2026-60002，說明 10.4 以前的 ssh 在伺服器於金鑰重新交換時更換主機金鑰會有 use-after-free，只影響用戶端；對應的就是 10.4 修掉的那一項

我的看法

多數人的 sshd 是跟著 Linux 發行版更新的，不會馬上拿到 10.4，所以不用手動追版本，但要知道自己的主機大致用哪個版本，並確認系統安全更新有在跑。

要特別注意的是 sftp 與 scp 這種「用戶端」風險：日常工作如果常需要連到客戶或第三方給的 SFTP 主機，就是這次修正的情境。養成幾個習慣：不要用 scp 或 sftp 去連不信任的伺服器；下載檔案前先看清楚目的路徑；定期升級用戶端。另外，在腳本裡解析 sshd -G 輸出的人，升級前先在測試機確認輸出格式。

名詞小辭典

• SSH：用加密通道安全連線到遠端機器的協定。
• use-after-free：程式使用已經釋放的記憶體，可能被利用來執行惡意程式碼。
• seccomp 沙盒：Linux 的一種機制，限制行程只能做特定的系統操作。
• 後量子密碼：能抵抗未來量子電腦攻擊的加密技術。

資料來源

• OpenSSH 10.4 發行說明（2026-07-06）
• NVD：CVE-2026-60002（2026-07-08，後續）