OpenSSH 8.6 väljaanne turvaaugu kõrvaldamisega

Avaldati OpenSSH 8.6 väljalase — SSH 2.0 ja SFTP protokollidega töötava kliendi ja serveri avatud lähtekoodiga teostus. Uues versioonis kõrvaldati haavatavus direktiivi LogVerbose teostuses, mis ilmus eelmises väljalaskes ja võimaldas suurendada logisse kirjutatava silumisinfo taset, sealhulgas kasutada filtreerimist mallide, funktsioonide ja failide järgi, mis on seotud koodiga, mida täidetakse vähendatud õigustega sshd protsessis, mis on isoleeritud sandbox-keskkonnas.

Ründaja, kes saab mõne seni teadmata haavatavuse abil kontrolli ilma privileegideta protsessi üle, võib kasutada LogVerbose'iga seotud probleemi sandbox-isolatsiooni ümbersõiduks ja rünnata kõrgendatud õigustega töötavat protsessi. LogVerbose'i haavatavuse praktilist ärakasutamist peetakse ebatõenäoliseks, kuna LogVerbose on vaikimisi keelatud ja seda kasutatakse tavaliselt ainult silumise ajal. Lisaks eeldab rünne uue haavatavuse leidmist ilma privileegideta protsessis.

OpenSSH 8.6 muudatused, mis ei ole seotud haavatavusega:

• sftp-s ja sftp-serveris on rakendatud uus protokollilaiendus «limits@openssh.com», mis võimaldab SFTP-kliendil saada teavet määratud serveris piirangute kohta, sealhulgas maksimaalse paketi suuruse ning kirjutamis- ja lugemistoimingute limiitide kohta. sftp-s kasutatakse uut laiendust andmeedastusel optimaalse plokisuuruse valimiseks.
• sshd_configi lisati sshd jaoks säte ModuliFile, mis võimaldab määrata tee failini «moduli», mis sisaldab DH-GEX-i gruppe.
• Unit-testidesse lisati keskkonnamuutuja TEST_SSH_ELAPSED_TIMES, et lubada kuvada aega, mis on möödunud iga testi käivitamisest.
• GNOME-i paroolipäringu liides jagati kaheks variandiks: üks GNOME2 ja teine GNOME3 jaoks (contrib/gnome-ssk-askpass3.c). GNOME3 variant kasutab Waylandiga ühilduvuse parandamiseks klaviatuuri ja hiire hõive haldamisel väljakutset gdk_seat_grab().
• Linuxis kasutatavasse seccomp-bpf-il põhinevasse sandboxi lisati süsteemikõne fstatat64 pehme keeld (soft-disallow).

Allikas: opennet.ru