CVE-2026-3497: Sicherheitslücke in OpenSSH, die in Linux

Wird in vielen Vertriebskanälen verwendet Linux In dem Patch gssapi.patch, der OpenSSH um GSSAPI-basierte Schlüsselaustauschunterstützung erweitert, wurde eine Sicherheitslücke entdeckt, die zu Speicherbeschädigung und Umgehung der Rechtetrennung führt. Die Sicherheitslücke kann aus der Ferne ausgenutzt werden. Sie wurde aktuell bestätigt in Debian и UbuntuDie Sicherheitslücke tritt zutage, wenn die Option „GSSAPIKeyExchange yes“ in den Einstellungen aktiviert ist.

Interessanterweise weigerten sich die OpenSSH-Entwickler zunächst, die Umstellung auf GSSAPI-Unterstützung zu akzeptieren, da sie Sicherheitsbedenken hatten. Viele Distributionen haben diese Änderung jedoch übernommen. Linux haben diesen Patch in ihre OpenSSH-Pakete aufgenommen.

Berichten über debian.org €XNUMX

Source: linux.org.ru