OpenSSH 10.5

10.5/10.5p1 修复 ssh-agent 锁定与 `session-bind` 交互造成的远程越权、本地 multiplex socket 增加 remote forwarding 时的潜在 use-after-free，以及 `authorized_keys restrict` 未覆盖 tunnel forwarding三项安全问题。Portable OpenSSH 现在要求 libcrypto 具备含 NIST P-521 的 ECC 支持，并新增 `ssh -Z` 打印公钥认证尝试顺序。项目还明确表示 AI 辅助报告增多促使团队暂时提高发布频率，但欢迎的前提仍是人工 triage、测试与修复证据。