关于Container-Optimized OS镜像cos-101-17162-463-55是否需更新SSH版本修复CVE-2024-6387的咨询

我看到Google官方声明Container-Optimized OS的系统镜像cos-101-17162-463-55不受CVE-2024-6387安全漏洞影响，但官方没给出具体原因，这让我挺困惑的——毕竟我现在正在使用这个版本的镜像。

我本地机器上执行cat /etc/os-release的输出如下：

NAME="Container-Optimized OS"
ID=cos
PRETTY_NAME="Container-Optimized OS from Google"
HOME_URL="https://cloud.google.com/container-optimized-os/docs"
BUG_REPORT_URL="https://cloud.google.com/container-optimized-os/docs/resources/support-policy#contact_us"
GOOGLE_METRICS_PRODUCT_ID=26
GOOGLE_CRASH_ID=Lakitu
KERNEL_COMMIT_ID=d650d6e37bc746134b41f...

有没有懂行的朋友能帮忙解惑：为什么这个镜像版本不需要针对CVE-2024-6387更新SSH版本呢？

备注：内容来源于stack exchange，提问作者hb0