helpnetsecurity.com > 2026年8月11日 18:24 ssh-agentのロックにより、OpenSSH 10.5まではローカル限定であるはずの鍵が露出していた問題 ssh-agentをロックすれば、解除するまで一切の署名要求を拒否する状態になるはずです。しかしOpenSSH10.4では、ロック時に、要求が自分自身のマシンから来たものか、それともリモートサーバーからのフォワード接続経由で届いたものかを判定するチェック機能まで無効化されてしまっていました。この問題を
