OpenSSH 10.4 출시: 다중 보안 취약점 수정 및 실험적 양자내성 서명 지원

OpenSSH 10.4/10.4p1 Released

OpenSSH 10.4가 2026년 7월 6일에 출시되었습니다. 이번 릴리스에는 여러 보안 수정 사항이 포함되어 있습니다. 특히 sftp 및 scp에서 악성 서버가 파일을 의도치 않은 위치에 쓰는 문제, sshd의 internal-sftp에서 명령줄 인수가 잘리는 문제, GSSAPIAuthentication 관련 DoS 취약점 등이 해결되었습니다. 또한, sshd의 seccomp 샌드박스 실패가 이제 치명적 오류로 처리되며, 키 재교환 중 비KEK 메시지를 보내는 피어와의 연결을 끊어 메모리 낭비를 방지합니다. 새로운 기능으로는 ML-DSA 44와 Ed25519를 결합한 실험적 하이브리드 양자내성 서명 체계가 추가되었고, 와일드카드 매칭이 NFA 기반으로 교체되어 최악의 경우 지수적 시간 복잡도를 피하게 되었습니다.