V mnoha distribucích Linux se v patchi gssapi.patch, který přidává do OpenSSH podporu pro GSSAPI založenou na výměně klíčů, objevila zranitelnost vedoucí k poškození paměti a obcházení mechanismu oddělení oprávnění. Zranitelnost může být zneužita vzdáleně. V současné době byla zranitelnost potvrzena v Debianu a Ubuntu. Zranitelnost se projevuje při povolení volby 'GSSAPIKeyExchange yes' v nastavení.
Jak je charakteristické, vývojáři OpenSSH se v minulosti rozhodli nepřijmout změnu pro podporu GSSAPI, protože měli pochybnosti o její bezpečnosti. Nicméně mnoho distribucí Linux zahrnulo tento patch do svých balíčků s OpenSSH.
Zdroj: linux.org.ru
