🥇Релиз на OpenSSH 8.6 с отстранена уязвимост

Публикуван е релиз на OpenSSH 8.6, отворена реализация на клиент и сървър за работа по протоколите SSH 2.0 и SFTP. В новата версия е отстранена уязвимост в реализацията на директивата LogVerbose, появила се в предишния ъпдейт и позволяваща повишаване на нивото на логовата информация, включително реализиране на възможност за филтриране по шаблони, функции и файлове, свързани с кода, изпълняван с понижени привилегии в процеса sshd, изолиран в среда на sandbox.

Атакуващ, успял да получи контрол над непривилегирован процес чрез някаква друга неразкрита уязвимост, може да използва проблема, свързан с LogVerbose, за да заобиколи sandbox-изолацията и да извърши атака върху процеса, изпълняван с повишени привилегии. Оценката за практическото използване на уязвимостта в LogVerbose е, че е малко вероятно, тъй като настройката LogVerbose по подразбиране е деактивирана и обикновено се използва само по време на отстраняване на неизправности. Освен това, за атака е необходимо да се открие нова уязвимост в непривилегирания процес.

Промени в OpenSSH 8.6, несвързани с уязвимостта:

В sftp и sftp-server е реализирано ново разширение на протокола 'limits@openssh.com', което дава възможност на SFTP-клиента да получи информация за установените на сървър ограничения, включително лимити за максимален размер на пакета и операции по запис и четене. В sftp новото разширение е използвано за избор на оптимален размер на блоковете при предаване на данни.
В sshd_config за sshd е добавена настройка ModuliFile, позволяваща указването на пътя до файла 'moduli', съдържащ групи за DH-GEX.
В unit-тестовете е добавена променлива на средата TEST_SSH_ELAPSED_TIMES за включване на извеждането на времето, изминало от стартирането на всеки тест.
Интерфейсът за запитване на парола за GNOME е разделен на два варианта, един за GNOME2 и втори за GNOME3 (contrib/gnome-ssk-askpass3.c). Вариантът за GNOME3, с цел подобряване на съвместимостта с Wayland, използва повикване на gdk_seat_grab() при управление на захвата на клавиатурата и мишката.
В приложението в Linux sandbox, базирано на seccomp-bpf, е добавен мек забранителен (soft-disallow) системен повик fstatat64.

Източник: opennet.ru

Релиз на OpenSSH 8.6 с корекция на уязвимост