cve复现

直接注意的一点是不能先断在compat_kex_proposal让程序执行到这里再断到free(list)，因为这个过程很耗时，导致客户端退出连接，那sshd也不会执行正常逻辑了，即不会执行到free(list)。

攻击效果

感觉有点差强人意，sshd是每有一个连接就新开一个进程，这个cve只能导致和自己连接的分支进程崩溃，不会导致sshd崩溃。至于能不能rce,我只能说理论上可以。