Dans le patch gssapi.patch utilis\u00e9 dans de nombreuses distributions Linux, qui ajoute la prise en charge de l'\u00e9change de cl\u00e9s bas\u00e9 sur GSSAPI \u00e0 OpenSSH, une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e (CVE-2026-3497), entra\u00eenant un d\u00e9r\u00e9f\u00e9rencement de pointeur, une corruption de la m\u00e9moire et un contournement du m\u00e9canisme de s\u00e9paration des privil\u00e8ges (Privsep). La vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e \u00e0 distance avant l'authentification. Le chercheur ayant d\u00e9couvert le probl\u00e8me a d\u00e9montr\u00e9 l'initiation d'un arr\u00eat d'urgence du processus en envoyant un paquet r\u00e9seau modifi\u00e9 au serveur SSH. Il n'est pas exclu qu'en plus d'un d\u00e9ni de service, des options d'exploitation plus dangereuses existent. <\/p>\n
Il est remarquable qu'\u00e0 l'\u00e9poque, les d\u00e9veloppeurs d'OpenSSH aient refus\u00e9 d'inclure dans la version principale le changement pour la prise en charge de GSSAPI en raison de doutes sur sa s\u00e9curit\u00e9. Cependant, de nombreuses distributions Linux ont inclus ce patch dans leurs paquets OpenSSH. Plusieurs versions du patch GSSAPI circulent, mais la plupart d'entre elles contiennent une erreur qui entra\u00eene la vuln\u00e9rabilit\u00e9. Une correction n'est encore disponible que sous la forme d'un patch, les modifications consistant \u00e0 remplacer l'appel de la fonction sshpkt_disconnect() par ssh_packet_disconnect() dans le fichier kexgsss.c. <\/p>\n
\u00c0 l'heure actuelle, la vuln\u00e9rabilit\u00e9 est confirm\u00e9e dans Debian et Ubuntu. Pour les autres distributions, l'application du patch probl\u00e9matique et sa susceptibilit\u00e9 \u00e0 la vuln\u00e9rabilit\u00e9 sont \u00e0 pr\u00e9ciser (SUSE\/openSUSE, RHEL, Gentoo, Arch, Fedora). La vuln\u00e9rabilit\u00e9 ne se manifeste que lorsque l'option \u00ab GSSAPIKeyExchange yes \u00bb est activ\u00e9e dans les param\u00e8tres. Les options du compilateur utilis\u00e9es pour assembler le paquet dans les distributions influencent \u00e9galement la possibilit\u00e9 d'exploitation. <\/p>\n
La cause de la vuln\u00e9rabilit\u00e9 r\u00e9side dans une erreur dans la fonction sshpkt_disconnect(), qui emp\u00eachait le processus de se terminer apr\u00e8s la r\u00e9ception d'un message de d\u00e9connexion, permettant \u00e0 un attaquant, au moment de l'accord sur les cl\u00e9s, d'envoyer un type de message GSSAPI non pr\u00e9vu par la logique op\u00e9rationnelle. de serveurs<\/a> message GSSAPI impr\u00e9vu. serveur<\/a> il le place dans une file d'attente et ne stoppe pas l'ex\u00e9cution du programme, mais n'initialise pas les variables qui d\u00e9terminent les param\u00e8tres de connexion. Ensuite, dans la boucle de traitement des \u00e9v\u00e9nements, il ex\u00e9cute le code qui lit la structure non initialis\u00e9e recv_tok depuis la pile (il lit les donn\u00e9es restantes dans la pile de l'appel pr\u00e9c\u00e9dent de la fonction), l'envoie \u00e0 un processus privil\u00e9gi\u00e9 via IPC, puis la passe \u00e0 la fonction gss_release_buffer(), qui peut appeler la fonction free() et lib\u00e9rer la m\u00e9moire pour un pointeur incorrect, pointant vers une zone m\u00e9moire al\u00e9atoire. \u0412 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u043c \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 Linux \u043f\u0430\u0442\u0447\u0435 gssapi.patch, \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u043c \u0432 OpenSSH \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043e\u0431\u043c\u0435\u043d\u0430 \u043a\u043b\u044e\u0447\u0435\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 GSSAPI, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2026-3497), \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0440\u0430\u0437\u044b\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u044e \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044f, \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044e \u043f\u0430\u043c\u044f\u0442\u0438 \u0438 \u043e\u0431\u0445\u043e\u0434\u0443 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 (Privsep). \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u043d\u0430 \u0441\u0442\u0430\u0434\u0438\u0438 \u0434\u043e \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u0412\u044b\u044f\u0432\u0438\u0432\u0448\u0438\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0430\u0432\u0430\u0440\u0438\u0439\u043d\u043e\u0433\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u043d\u0430 SSH-\u0441\u0435\u0440\u0432\u0435\u0440 \u043e\u0434\u043d\u043e\u0433\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-164054","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans le patch GSSAPI pour OpenSSH, exploit\u00e9e \u00e0 distance au stade avant l'authentification | ProHoster","description":"Dans le patch gssapi.patch utilis\u00e9 dans de nombreuses distributions Linux, qui ajoute le support de l'\u00e9change de cl\u00e9s bas\u00e9 sur GSSAPI dans OpenSSH, une vuln\u00e9rabilit\u00e9 (CVE-2026-3497) a \u00e9t\u00e9 identifi\u00e9e, entra\u00eenant dereferencement du pointeur, corruption.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-gssapi-patche-k-openssh-udalyonno-ekspluatiruemaya-na-stadii-do-autentifikaczii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 GSSAPI-\u043f\u0430\u0442\u0447\u0435 \u043a OpenSSH, \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u043d\u0430 \u0441\u0442\u0430\u0434\u0438\u0438 \u0434\u043e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u0412 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u043c \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 Linux \u043f\u0430\u0442\u0447\u0435 gssapi.patch, \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u043c \u0432 OpenSSH \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043e\u0431\u043c\u0435\u043d\u0430 \u043a\u043b\u044e\u0447\u0435\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 GSSAPI, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2026-3497), \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0440\u0430\u0437\u044b\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u044e \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044f, \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044e.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-gssapi-patche-k-openssh-udalyonno-ekspluatiruemaya-na-stadii-do-autentifikaczii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-03-13T09:12:02+00:00","article:modified_time":"2026-03-13T09:12:02+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/164054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=164054"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/164054\/revisions"}],"predecessor-version":[{"id":173149,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/164054\/revisions\/173149"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=164054"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=164054"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=164054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"