Im in vielen Linux-Distributionen verwendeten Patch gssapi.patch, das OpenSSH Unterstützung für GSSAPI-basierte Schlüsselübergabe hinzufügt, wurde eine Schwachstelle entdeckt, die zu Speicherbeschädigung und Umgehung des Privilegien-Trennmechanismus führt. Die Schwachstelle kann aus der Ferne ausgebeutet werden. Derzeit ist die Existenz der Schwachstelle in Debian und Ubuntu bestätigt. Die Schwachstelle tritt auf, wenn die Option „GSSAPIKeyExchange yes“ in den Einstellungen aktiviert ist.
Bemerkenswert ist, dass die Entwickler von OpenSSH damals eine Änderung zur Unterstützung von GSSAPI abgelehnt haben, da Bedenken hinsichtlich der Sicherheit bestanden. Dennoch haben viele Linux-Distributionen dieses Patch in ihre Paketversionen von OpenSSH aufgenommen.
Quelle: linux.org.ru
