U OpenSSH-u je pronađena ranjivost koja omogućava udaljeno izvršenje koda s privilegijama root bez autentifikacije. Ranjivosti su podložne samo poslužiteljima na Linuxu s glibc bibliotekom, koristeći OpenSSH od verzije 8.5p1 do 9.7p1 uključivo. Problem se odnosi na stanje utrke u obradnicima signala.
Napad je za sada demonstriran samo u laboratorijskim uvjetima na 32-bitnim sustavima i traje oko 6-8 sati. 64-bitni sustavi su teoretski takođe ranjivi, ali zbog mnogo većeg adresnog prostora koji se koristi za ASLR, eksploatacija još nije bila moguća.
Sustavi s drugim implementacijama libc također mogu biti podložni ranjivosti. OpenBSD i dalje ostaje bastion sigurnosti.
Izvor: linux.org.ru
