Im in vielen Linux-Distributionen verwendeten Patch gssapi.patch, der OpenSSH Unterstützung für GSSAPI-basierten Schlüsselaustausch hinzufügt, wurde eine Schwachstelle entdeckt, die zu Speicherbeschädigung und Umgehung des Privilegien-Trennungssystems führt. Die Schwachstelle kann aus der Ferne ausgenutzt werden. Derzeit wurde die Schwachstelle in Debian und Ubuntu bestätigt. Sie tritt auf, wenn die Option „GSSAPIKeyExchange yes“ in den Einstellungen aktiviert ist.
Bemerkenswert ist, dass die Entwickler von OpenSSH zu einem früheren Zeitpunkt die Einführung der Unterstützung für GSSAPI abgelehnt haben, da Sicherheitsbedenken bestanden. Dennoch haben viele Linux-Distributionen diesen Patch in ihre OpenSSH-Pakete inkludiert.
Quelle: linux.org.ru
