I det anvendte gssapi.patch, som findes i mange Linux-distributioner, der tilføjer GSSAPI-baseret nøgleudveksling til OpenSSH, er der identificeret en sårbarhed, der fører til hukommelsesskader og omgåelse af privilegiedeling. Sårbarheden kan udnyttes eksternt. Aktuelt er sårbarheden bekræftet i Debian og Ubuntu. Sårbarheden optræder, når indstillingen «GSSAPIKeyExchange yes» er aktiveret.
Det er karakteristisk, at OpenSSH-udviklerne på et tidspunkt afviste at acceptere ændringen for at støtte GSSAPI, da der var tvivl om dens sikkerhed. Alligevel inkluderede mange Linux-distributioner denne patch i deres OpenSSH-pakker.
Kilde: linux.org.ru
