CVE-2026-3497: Уязвимост в OpenSSH, използван в Linux

Използва се в много дистрибуции Linux В пача gssapi.patch, който добавя поддръжка за обмен на ключове, базиран на GSSAPI, към OpenSSH, беше открита уязвимост, водеща до повреда на паметта и заобикаляне на разделянето на привилегиите. Уязвимостта може да бъде използвана дистанционно. Уязвимостта в момента е потвърдена в... Debian и UbuntuУязвимостта се проявява, когато опцията „GSSAPIKeyExchange yes“ е активирана в настройките.

Интересното е, че разработчиците на OpenSSH първоначално отказаха да приемат промяната за поддръжка на GSSAPI поради опасения относно сигурността му. Много дистрибуции обаче... Linux включиха този пач в своите OpenSSH пакети.

Доклад за debian. Org

Източник: linux.org.ru