Sårbarhed i OpenSSH-pakkerne i RHEL 9, der muliggør fjernudførelse af kode
I processen med at undersøge den kritiske sårbarhed i OpenSSH, der blev opdaget i sidste uge, er der identificeret endnu en lignende sårbarhed (CVE-2024-6409), der muliggør fjernudførelse af kode uden autentifikation. Den nye sårbarhed er ikke så farlig som den tidligere, da den optræder efter privilegieberegning i et kørende SSH-server-arbejdsproces. Sårbarheden findes i openssh-pakkerne fra Red Hat Enterprise Linux 9, […]
