Der er fundet en sårbarhed i OpenSSH, der muliggør fjernudførelse af kode med root-rettigheder uden godkendelse. Sårbarheden påvirker kun Linux-servere med glibc-biblioteket, der bruger OpenSSH fra version 8.5p1 til 9.7p1 inklusiv. Problemet ligger i en race condition i signalbehandlere.
Angrebet er indtil videre kun blevet demonstreret under laboratorieforhold på 32-bit systemer og tager cirka 6-8 timer. 64-bit systemer er teoretisk set også sårbare, men på grund af det meget større adresseområde, der anvendes til ASLR, har udnyttelse indtil videre ikke været mulig.
Systemer med andre libc-implementationer kan også være sårbare. OpenBSD forbliver dog stadig en bastion for sikkerhed.
Kilde: linux.org.ru
