{"id":183658,"date":"2026-10-06T22:53:58","date_gmt":"2026-10-06T20:53:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-openssh-10-6-s-ustraneniem-uyazvimostej"},"modified":"2026-10-06T22:54:02","modified_gmt":"2026-10-06T20:54:02","slug":"openssh-10-6-released-with-vulnerability-fixes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/openssh-10-6-released-with-vulnerability-fixes","title":{"rendered":"Sortie de OpenSSH 10.6 avec correction des vuln\u00e9rabilit\u00e9s.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version 10.6 d'OpenSSH a \u00e9t\u00e9 publi\u00e9e, une impl\u00e9mentation open source du client et du serveur pour les protocoles SSH 2.0 et SFTP. Des probl\u00e8mes de s\u00e9curit\u00e9 ont \u00e9t\u00e9 corrig\u00e9s, la plupart d'entre eux ayant \u00e9t\u00e9 d\u00e9tect\u00e9s \u00e0 l'aide d'outils d'analyse de code AI (les identifiants CVE n'ont pas \u00e9t\u00e9 attribu\u00e9s) : <\/p>\n
\n
Une vuln\u00e9rabilit\u00e9 dans sftp permet d'\u00e9crire un fichier en dehors du r\u00e9pertoire cible lors de l'acc\u00e8s \u00e0 un serveur contr\u00f4l\u00e9 par des individus malveillants.\n
Deux vuln\u00e9rabilit\u00e9s dans l'impl\u00e9mentation de GSSAPI dans sshd, caus\u00e9es par la conservation de l'\u00e9tat entre diff\u00e9rentes tentatives d'authentification. Les informations d'identification GSSAPI pouvaient \u00eatre conserv\u00e9es apr\u00e8s une tentative d'authentification \u00e9chou\u00e9e et utilis\u00e9es apr\u00e8s une tentative d'authentification r\u00e9ussie par la suite. Les probl\u00e8mes se produisent lorsque l'option GSSAPIAuthentication est activ\u00e9e.\n
Dans sshd et ssh, le support de la compression LZ77 a \u00e9t\u00e9 d\u00e9sactiv\u00e9 en raison de la possibilit\u00e9 de mener une attaque par canal auxiliaire, permettant de restaurer le contenu d'une autre session lors de la connexion via une connexion multiplex\u00e9e partag\u00e9e avec la victime, en profitant du fait que les entr\u00e9es contr\u00f4l\u00e9es par l'agresseur affectent la longueur totale des messages chiffr\u00e9s transmis (LZ77 remplace les cha\u00eenes r\u00e9p\u00e9t\u00e9es par des r\u00e9f\u00e9rences dans un buffer commun \u00e0 tous les canaux).\n
Dans l'outil ssh, l'utilisation des caract\u00e8res '$' et '\\' est interdite dans les noms d'utilisateur saisis dans la ligne de commande, car ceux-ci permettaient d'ex\u00e9cuter du code via l'insertion de noms dans les directives ProxyCommand et Match exec sp\u00e9cifi\u00e9es dans les param\u00e8tres.\n
Dans ssh-keygen, le traitement incorrect de l'heure d'\u00e9t\u00e9 a \u00e9t\u00e9 corrig\u00e9, ce qui entra\u00eenait un d\u00e9calage d'une heure de la dur\u00e9e de validit\u00e9 des certificats.\n
Dans un but de bloquer la cr\u00e9ation de zip-bombs, une v\u00e9rification de la taille maximale des paquets a \u00e9t\u00e9 ajout\u00e9e dans sshd et ssh lors de la d\u00e9compression des donn\u00e9es.\n
Dans sshd, le probl\u00e8me permettant de contourner les restrictions du mot cl\u00e9 \u00ab restrict \u00bb dans le fichier authorized_keys a \u00e9t\u00e9 r\u00e9solu, car cela ne s'appliquait pas aux tunnels (PermitTunnel).\n
Dans sshd, l'analyse incorrecte de l'option \u00ab none \u00bb \u00e0 l'int\u00e9rieur des blocs Match a \u00e9t\u00e9 corrig\u00e9e, car elle \u00e9tait interpr\u00e9t\u00e9e comme un nom de fichier dans certaines directives, telles que AuthorizedPrincipalsFile, au lieu d'indiquer la d\u00e9sactivation de la directive.\n
Dans sshd, l'absence de r\u00e9initialisation des privil\u00e8ges root sur les plateformes ne prenant pas en charge le passage des descripteurs de fichiers et n\u00e9cessitant des droits root pour l'allocation de PTY a \u00e9t\u00e9 corrig\u00e9e. Le probl\u00e8me se manifeste sous QNX 6, SCO OpenServer 5 et lors de la compilation avec l'option \u00ab --disable-fd-passing \u00bb. <\/ul>\n
Modifications sans lien avec des vuln\u00e9rabilit\u00e9s : <\/p>\n
\n
La prise en charge de l'algorithme cryptographique hybride ssh-mldsa44-ed25519 est activ\u00e9e, r\u00e9sistant au cracking par des ordinateurs quantiques.\n
L'option WarnWeakCrypto est impl\u00e9ment\u00e9e et activ\u00e9e par d\u00e9faut dans sshd_config pour g\u00e9rer la sortie des avertissements lors de la connexion avec des algorithmes de n\u00e9gociation de cl\u00e9s vuln\u00e9rables aux ordinateurs quantiques.\n
Dans ssh-keygen et ssh-add, la v\u00e9rification de la politique credProtect est mise en place dans les informations d'identification pour respecter les exigences de v\u00e9rification (PIN ou biom\u00e9trie) avant d'acc\u00e9der aux cl\u00e9s r\u00e9sidentes sur les jetons FIDO.\n
Dans ssh-add, le drapeau \u00ab -P \u00bb a \u00e9t\u00e9 ajout\u00e9 pour ignorer l'entr\u00e9e de code PIN optionnelle pour les jetons FIDO et PKCS#11.\n
Dans ssh, la commande ~I pr\u00e9sente les informations de version sur les syst\u00e8mes local et distant.\n
Dans sftp, les commandes mkdir\/lmkdir ont \u00e9t\u00e9 ajout\u00e9es avec le drapeau \u2018-p\u2019 pour cr\u00e9er des r\u00e9pertoires si n\u00e9cessaire.\n
Dans ssh-keygen, un mode \u00ab hexdump \u00bb a \u00e9t\u00e9 ajout\u00e9 pour exporter les cl\u00e9s sous forme de dumps hexad\u00e9cimaux (par exemple, pour insertion dans la documentation).\n
Dans ssh et sshd, la directive ChannelTimeout permet de sp\u00e9cifier des d\u00e9lais d'expiration avec une pr\u00e9cision allant jusqu'\u00e0 la fraction de seconde.\n
sshd a ajout\u00e9 l'option AgentSocketPath pour sp\u00e9cifier le chemin vers $SSH_AUTH_SOCK lors du passage d'agent (par exemple, user:.ssh\/agent pour les sous-r\u00e9pertoires dans $HOME et shared:\/tmp pour les r\u00e9pertoires partag\u00e9s).\n
Dans ssh-agent, le drapeau \u00ab -A \u00bb a \u00e9t\u00e9 ajout\u00e9 pour sp\u00e9cifier les r\u00e9pertoires avec des sockets d'agent, dans lequel il est permis d'utiliser les pr\u00e9fixes \u00ab user: \u00bb et \u00ab shared: \u00bb comme dans l'option AgentSocketPath.\n
Dans sshd, la v\u00e9rification des cl\u00e9s publiques a \u00e9t\u00e9 s\u00e9par\u00e9e des tentatives d'authentification. Une option \u00ab PubkeyOptions max-pk-ok:nnnn \u00bb a \u00e9t\u00e9 ajout\u00e9e pour configurer le nombre de tentatives de v\u00e9rification des cl\u00e9s publiques (par d\u00e9faut 6), apr\u00e8s lesquelles la connexion sera interrompue en raison de la limite MaxAuthTries.\n
Dans ssh et sshd, l'option TCPKeepAlive a \u00e9t\u00e9 mise \u00e0 jour pour prendre en charge la valeur \u00ab all \u00bb, qui inclut l'envoi de paquets keepalive non seulement pour la connexion principale, mais aussi pour les connexions redirig\u00e9es \u00e0 travers celle-ci. <\/ul>\n