Bylo vydáno OpenSSH 8.6, open-source implementace klienta a serveru pro práci s protokoly SSH 2.0 a SFTP. V nové verzi byla opravena zranitelnost v implementaci direktivy LogVerbose, která se objevila v předchozím vydání a umožňuje zvýšit úroveň logování ladících informací, včetně možnosti filtrování podle šablon, funkcí a souborů souvisejících s kódem, který je vykonáván s odebranými privilegiemi v procesu sshd, izolovaném v sandboxovém prostředí.
Útočník, který získá kontrolu nad nepriviligovaným procesem prostřednictvím nějaké dosud neznámé zranitelnosti, může využít související problém s LogVerbose k obejití sandboxové izolace a provedení útoku na proces běžící s vyššími privilegii. Využití zranitelnosti LogVerbose se v praxi hodnotí jako nepravděpodobné, jelikož je výchozí nastavení LogVerbose vypnuto a obvykle se používá pouze během ladění. K útoku je také nutné nalézt novou zranitelnost v nepriviligovaném procesu.
Změny v OpenSSH 8.6, které se netýkají zranitelnosti:
- V sftp a sftp-server byla implementována nová protokolová rozšíření „limits@openssh.com“, která umožňuje SFTP klientovi získat informace o nastavených serveru omezeních, včetně limitů na maximální velikost paketů a zapisovacích a čtecích operací. V sftp se nové rozšíření využívá pro volbu optimální velikosti bloků při přenosu dat.
- Byla přidána konfigurace ModuliFile do sshd_config pro sshd, která umožňuje určit cestu k souboru „moduli“, obsahujícímu skupiny pro DH-GEX.
- Do jednotkových testů byla přidána proměnná prostředí TEST_SSH_ELAPSED_TIMES pro zahrnutí výstupu času, který uplynul od spuštění každého testu.
- Rozhraní pro dotaz na heslo pro GNOME bylo rozděleno na dvě varianty, jednu pro GNOME2 a druhou pro GNOME3 (contrib/gnome-ssk-askpass3.c). Varianta pro GNOME3 pro zlepšení kompatibility s Waylandem využívá volání gdk_seat_grab() při správě zachycení klávesnice a myši.
- Do používaného v Linuxu sandboxu založeného na seccomp-bpf byl přidán měkký zákaz (soft-disallow) systémového volání fstatat64.
Zdroj: opennet.ru
