【缺陷描述】：请补充详细的缺陷问题现象描述

OpenSSH sftp-server 组件存在路径授权绕过漏洞。该漏洞源于 process_extended_lsetstat() 函数在处理 lsetstat@openssh.com 扩展请求时，缺少 path_permition_check() 路径授权检查——而所有其他写操作（setstat、fsetstat、remove、mkdir、rmdir、rename、symlink、hardlink、fsync、posix-rename 等共 24 处调用点）均在执行前调用了该检查。攻击者可利用该漏洞绕过 SFTP permit 目录限制，对任意路径执行 fchmodat()（修改文件权限）、fchownat()（修改文件属主）和 utimensat()（修改文件时间戳），造成系统文件权限篡改、SUID 提权、后门账户注入等危害。

一、缺陷信息

SSH 文件传输服务组件存在授权检查缺失问题。用户可通过特定文件传输扩展请求绕过路径访问限制，对受限范围外的文件执行属性修改操作。成功利用该问题可能导致系统文件权限被非授权更改。

【缺陷所属的os版本】

openEuler-20.03-LTS ~ openEuler-24.03-LTS

【内核版本】

【缺陷所属软件及版本号】

openssh-8.2p1-1 ~ 至今

【环境信息】

硬件信息

• 提供跟硬件相关的信息，如架构、cpu和内存规格等
• 虚拟机场景，额外补充宿主机os版本类型

软件信息

• 跟缺陷所属软件相关的其它软件版本信息（如软件包构建失败由gcc引起，请填写gcc的版本号）

网络信息

• 如果有特殊组网，请提供网络拓扑信息以及网络数据走向

【问题复现步骤】

1. 配置 SFTP 权限控制 (限制 root 用户仅在 permit 目录内操作):
   echo "/root" > /usr/local/etc/sftppermit.config

2. 验证权限限制生效 (permit目录外，非lsetstat 的操作被拒绝):
   sftp root@登录后执行：chmod 4755 /usr/bin/find

3. 发送 lsetstat 越权请求 (绕过 path_permition_check):
   sftp root@登录后执行：chmod -h 4755 /usr/bin/find

【实际结果】

chmod 4755 /usr/bin/find 无法给/usr/bin/find增加suid权限；
chmod -h 4755 /usr/bin/find 可以给/usr/bin/find增加suid权限。

【期望结果】

chmod -h 4755 /usr/bin/find 也无法给/usr/bin/find增加suid权限。

【其他相关附件信息】

【缺陷详情及分析指导参考链接】

欧拉为 OpenSSH 8.0之后 的 sftp-server 打入补丁 feature-openssh-7.4-hima-sftpserver-oom-and-fix.patch，该补丁通过 path_permition_check() 函数实现 SFTP 路径访问控制：读取配置文件 /usr/local/etc/sftppermit.config等获取 permit/deny 路径列表，对每个 SFTP 操作的目标路径调用 realpath() 解析后做前缀匹配，若路径不在 permit 列表内或在 deny 列表内则拒绝操作。
补丁对以下写操作均插入了 path_permition_check() 检查（共 24 处调用点）：process_setstat、process_fsetstat、process_remove、process_mkdir、process_rmdir、process_rename、process_posix_rename、process_symlink、process_extended_hardlink、process_extended_fsync、process_extended_fstatvfs、process_readlink、process_stat、process_lstat、process_open、process_opendir、process_realpath 等。
但 process_extended_lsetstat()（处理 lsetstat@openssh.com 扩展请求）遗漏了该检查。该函数直接对用户传入的 name 参数执行 fchmodat()、utimensat()、fchownat()，无任何路径授权校验。
lsetstat 是 OpenSSH 8.0 引入的 SFTP 扩展（2019-01-17 由 Damien Miller 提交），其语义类似 setstat 但通过 *at() 系列系统调用配合 AT_SYMLINK_NOFOLLOW 标志操作符号链接本身。补丁编写时（基于 OpenSSH 7.4）该扩展尚不存在，补丁移植到 8.0 之后的版本时未覆盖此新增函数，导致检查缺失。对比：process_extended_fsync（同属 extended 处理函数）正确插入了检查，而 process_extended_lsetstat 结构相似却遗漏，覆盖不全。

二、缺陷分析结构反馈
影响性分析说明:
sftp命令chmod发送lsetstat越权请求，绕过path_permition_check检查
缺陷严重等级:(Critical/High/Moderate/Low)
Critical
缺陷根因说明:
process_extended_lsetstat遗漏path_permition_check检查
受影响版本排查(受影响/不受影响):
openEuler-20.03-LTS-SP4:受影响
openEuler-22.03-LTS-SP3:受影响
openEuler-22.03-LTS-SP4:受影响
openEuler-24.03-LTS:受影响
openEuler-24.03-LTS-SP1:受影响
openEuler-24.03-LTS-SP2:受影响
修复是否涉及abi变化(是/否):
openEuler-20.03-LTS-SP4:否
openEuler-22.03-LTS-SP3:否
openEuler-22.03-LTS-SP4:否
openEuler-24.03-LTS:否
openEuler-24.03-LTS-SP1:否
openEuler-24.03-LTS-SP2:否