漏洞概述 该漏洞涉及SSH握手超时问题,导致SSH连接在15秒内未完成握手时,文件描述符和goroutine会无限期挂起。 影响范围 组件: 具体位置: 函数中的 和 调用处。 修复方案 文件: 修改内容: - 在 调用前设置握手超时时间为15秒。 - 如果握手超时,记录错误日志并关闭连接。 代码块 总结 该修复通过设置SSH握手的超时时间,防止了因握手未完成导致的资源泄漏问题。