KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-27191 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Golang Go crypto是Golang社区的一款基于Go语言的加密代码库。golang.org/x/crypto/ssh是数据包。
Golang golang.org/x/crypto/ssh 0.0.0-20220314234659-1baeb1ce4c0b之前版本存在拒绝服务漏洞。攻击者可利用该漏洞在与AddHostKey有关的特定情况下导致服务器崩溃。
受影响系统：
Golong golang.org/x/crypto/ssh < 0.0.0-20220314234659-1baeb1c
影响范围
应用：golang go（影响面 Up to (including) 1.16.15）
应用：golang go（影响面 Up to (including) 1.17.8）
系统：alibaba_cloud_linux_3 crit（影响面 Up to (excluding) 1.13.3-3.0.1.al8）
系统：alibaba_cloud_linux_3_pro criu（影响面 Up to (excluding) 1.12-1.0.1.al8）
系统：alma_linux_9 podman（影响面 Up to (excluding) 4.2.0-3.el9）
系统：alpine_3.14 go（影响面 Up to (excluding) 1.16.15-r0）
系统：alpine_3.15 podman（影响面 Up to (excluding) 3.4.6-r0）
系统：alpine_3.16 coredns（影响面 Up to (excluding) 3.1.2-r4）
……另有 30 项受影响环境，详见官方公告
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://groups.google.com/g/golang-announce
参考信息
https://groups.google.com/g/golang-announce
https://groups.google.com/g/golang-announce/c/-cp44ypCT5s
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。