Издаване на Dropbear SSH 2026.90 с отстраняване на уязвимости

Публикуван е новият брой на проекта Dropbear 2026.90, който развива SSH сървър и клиент, и който е широко разпространен в безжичните рутери и компактните дистрибуции като OpenWrt. Dropbear се отличава с ниска консумация на памет, възможност за деактивиране на излишни функционалности по време на сборка и поддръжка на изграждане на клиента и сървъра в един изпълним файл, подобно на busybox. При статично свързване с uClibc, изпълнимият файл на Dropbear заема само 110kB. Dropbear поддържа X11 пренасочване, съвместим е с файла с ключове на OpenSSH (~/.ssh/authorized_keys) и може да създава мулти-свързвания с пренасочване през транзитен хост. Кодът на проекта е написан на C и се разпространява под лиценз, близка до MIT.

В новата версия са коригирани няколко проблеми със сигурността:

• Непълно отстраняване на уязвимост в scp (CVE-2019-6111), позволяваща презаписване на други файлове при свързване с зловреден. сървър. При прилагане на scp сървър решава какви файлове и директории да изпрати на клиента, а клиентът само проверява коректността на върнатите имена на обекти. Проверката на страната на клиента блокира излизането извън текущата директория ("..\/"), но в случай на рекурсивно копиране (-r) не отчита случаите на предаване на директории с имена, различаващи се от първоначално поисканите. Проблемът е разрешен чрез забрана за използването на опцията "-r" с вече съществуваща целева директория.
• Уязвимост (CVE-2026-35385) в утилитата scp, поради която след качване на файл с права root с указание на опцията "-O" и без опцията "-p" не са се почиствали флаговете setuid/setgid.
• Възможност за заобикаляне на изпълнението на команда "forced_command" в настройките authorized_keys при свързване на удостоверен потребител с използване на опцията "-t" (вход с проверка на парола и отворен ключ).
• Отказ на услуги чрез създаване на локален потребител на специален файл с име authorized_keys, блокиращ операции за четене.
• Четене на данни от буфер извън пределите при създаване на обработчици за пренасочване на клиентски и сървърни заявки, което може да доведе до затваряне на произволни файлови дескриптори.

Некоректни изменения, несвързани с безопасността:

• В ssh е добавена опция "-R" за пробиване на unix-сокети през SSH тунел.
• В ssd е добавена опция "-M" за ограничаване на максималната продължителност на сесията.
• В "authorized_keys" е добавена опция "permitlisten" за ограничаване на допустимите портове.
• Поддръжката на RSA-ключове, създадени с dropbearkey 0.32 или по-стари версии на тази утилита, е прекратена поради уязвимост към атаки по странични канали, оценяващи разликата във времето за обработка на данни, които попадат и не попадат в кеша.
• За блокиране на опити за подбиране на отворени ключове на хостовете, броят на заявките за отворени ключове е ограничен до 15 опита за всяка сесия.

Източник: opennet.ru