Matt Johnstonによる報告:

サーバーTCPリスナークリーンアップの二重解放を修正します dropbearが-aで実行されている場合、サーバーの二重解放が、認証されたユーザーによってトリガーされる可能性があります（任意のホストから転送されたポートへの接続を許可）これにより、認証されたユーザーがroot権限で任意のコードを実行する可能性があります。

~/.ssh/authorized_keysシンボリックリンクによる情報漏洩を修正します。
Dropbearは、シンボリックリンクである場合でも、authorized_keysをrootとして解析していました。
この修正は、authorized_keysを開くときにユーザー権限に切り替えることです。

検出

FreeBSD：Dropbear -- 2つの脆弱性（60931f98-55a7-11e7-8514-589cfc0654e1）

high Nessus プラグイン ID 101217

変更ログが見つかりません