Väljaanne Dropbear SSH 2026.90 haavatavuse kõrvaldamisega

Avaldatud on Dropbear projekti versioon 2026.90, mis arendab SSH-serverit ja -kliendi rakendust, mida on laialdaselt kasutatud traadita ruuterites ja kompaktsetes distributsioonides nagu OpenWrt. Dropbear eristub madala mälutarbimise poolest, võimalusest keelduda liigsetest funktsioonidest koostamisprotsessi ajal ning toetab kliendi ja serveri kogumist ühte täitmisfaili sarnaselt busyboxiga. Statiilise sidumise korral uClibc-ga on Dropbear'i täitmisfaili suurus vaid 110 kB. Dropbear toetab X11 edastamist, on ühilduv OpenSSH võtmefailiga (~/.ssh/authorized_keys) ning võimaldab mitmeühenduste loomist kaudu vahehosti. Projekti kood on kirjutatud C keeles ja jagatakse MIT-lähedase litsentsi alusel.

Uues versioonis on parandatud mitu turvaprobleemi:

• Ebatäielik kõrvaldamine scp haavatavusest (CVE-2019-6111), mis võimaldab teiste failide ülekirjutamist pahatahtliku juurde pääsu korral. serveriKasutades scp, server otsustab, millised failid ja kaustad edastada kliendile, samas kui klient lihtsalt kontrollib tagastatud objektide nimede õigsust. Kliendi poolel toimub kontroll, mis takistab väljapääsu praegusest kaustast ("../"), kuid rekursiivse kopeerimise korral (-r) ei arvestata juhtumitega, kus edastatakse kaustu nimega, mis erineb algselt nõutud nimedest. Probleem on lahendatud keelates „-r“ valiku olemasoleva sihtkausta puhul.
• Haavatavus (CVE-2026-35385) scp utiliidis, mille tõttu ei kustutatud pärast root-režiimis faili üleslaadimist ning „-O“ ja ilma „-p“ valikuta setuid/setgid lippe.
• Võimalus vältida „forced_command“ käsu täitmist authorized_keys seadetes autentitud kasutaja ühendamise korral, kasutades „-t“ valikut (sisselogimine parooli ja avaliku võtmega).
• Teenuse katkestamine kohaliku kasutaja loodud spetsiaalfaili kaudu nimega authorized_keys, mis blokeerib lugemisoperatsioonid.
• Andmete lugemine puhvrivälisest piirkonnast kliendi ja serveri päringute suunamise töötlejate loomisel, mis võib viia suvaliste failikdescriptorite sulgemiseni.

Mitte turvalisuse muudatused:

• ssh-sse on lisatud valik „-R“ Unix-soketide edastamiseks SSH-tunneli kaudu.
• ssd-sse on lisatud valik „-M“ seansi maksimaalse kestuse piiramiseks.
• „authorized_keys“ on lisatud valik „permitlisten“ lubatud portide piiramise jaoks.
• Dropbearkey 0.32 või varasemate versioonide loodud RSA võtmete toetus on lõpetatud. Need võtmed on vastuvõtlikud külgkanali rünnakutele, mis hindavad töötlemise ajavahe erinevust andmete puhul, mis on salvestatud vahemällu ja mis ei ole.
• Avatud võtmete proovimise vältimiseks on hostide avatud võtmete päringute arv piiratud 15 katsega iga seansi jaoks.

Allikas: opennet.ru