关于Ubuntu 20.04与22.04版本中OpenSSH 9.8官方推送时间的技术问询

首先得明确一个关键细节：Ubuntu不会直接把上游最新的OpenSSH主版本（也就是你提到的2024年7月1日发布的版本）完整推送到LTS发行版（20.04/22.04）里。Ubuntu的安全维护逻辑是把上游的安全补丁反向移植（backport）到当前发行版搭载的OpenSSH分支版本中，而不是替换成全新的主版本号——这么做既能修复漏洞，又能保证系统依赖的稳定性。

你提到的漏洞覆盖范围（OpenSSH 4.4p1及更早版本、8.5p1至9.7p1的glibc-Linux版本）确实属于高危级别，Ubuntu安全团队通常会在官方披露漏洞后的数天到一周内，针对仍在支持周期的20.04（Focal）和22.04（Jammy）推出包含修复补丁的更新包。

至于你担心的编译安装风险，我完全理解——手动编译的包会脱离系统的包管理体系，后续没法自动接收安全更新，还可能破坏依赖链，确实远不如官方维护的包靠谱。

想要及时拿到修复，你可以这么做：

• 定期执行命令 sudo apt update && sudo apt upgrade 检查并安装最新安全更新
• 关注Ubuntu安全公告（USN），官方会第一时间在这些渠道发布漏洞修复的相关信息
• 通过 apt policy openssh-server 命令查看当前系统中OpenSSH包的可用版本状态，确认是否已包含针对该漏洞的修复

目前没有公开的固定推送时间表，但鉴于这个漏洞的严重性，官方的补丁推送应该不会太久，建议多留意系统的更新提示。

备注：内容来源于stack exchange，提问作者Nidhin Unni