CVE-2026-3497: уязвимост в OpenSSH, използван в Linux

В приложението на много дистрибуции на Linux патча gssapi.patch, който добавя поддръжка за обмен на ключове на базата на GSSAPI в OpenSSH, е извършено уязвимост, водеща до повреждане на паметта и заобикаляне на механизма за разделение на привилегиите. Уязвимостта може да бъде експлоатирана отдалеч. В момента наличието на уязвимостта е потвърдено в Debian и Ubuntu. Уязвимостта се проявява при активиране на опцията „GSSAPIKeyExchange yes“ в настройките.

Характерно е, че в свое време разработчиците на OpenSSH отказали да приемат промяна за поддръжка на GSSAPI, тъй като имало съмнения относно сигурността ѝ. Въпреки това много дистрибуции на Linux включили този патч в своите пакети с OpenSSH.

Доклад на debian.org

Източник: linux.org.ru