V OpenSSH byla nalezena díra, která umožňuje vzdálené spuštění kódu s právem root bez autentizace. Zranitelnosti jsou vystaveny pouze servery na Linuxu s knihovnou glibc, které používají OpenSSH od verze 8.5p1 do 9.7p1 včetně. Problém spočívá v závodním stavu v obsluhách signálů.
Útok byl zatím demonstrován pouze v laboratorních podmínkách na 32bitových systémech a trvá přibližně 6-8 hodin. 64bitové systémy jsou teoreticky také zranitelné, ale kvůli mnohem většímu adresnímu prostoru, který se používá pro ASLR, exploatace zatím nebyla možná.
Systémy s jinými implementacemi libc mohou být také zranitelné. OpenBSD však stále zůstává bastionem bezpečnosti.
Zdroj: linux.org.ru
