U patchu gssapi.patch, koji se koristi u mnogim Linux distribucijama i koji dodaje podršku za razmjenu ključeva putem GSSAPI u OpenSSH, otkrivena je ranjivost koja dovodi do oštećenja memorije i zaobilaženja mehanizma odvajanja privilegija. Ranjivost se može iskoristiti na daljinu. Trenutno je prisutnost ranjivosti potvrđena u Debianu i Ubuntuu. Ranjivost se manifestira kada je u postavkama uključena opcija „GSSAPIKeyExchange yes”.
Zanimljivo je da su developeri OpenSSH u svoje vrijeme odbili prihvatiti promjenu za podršku GSSAPI, jer su imali sumnje u njezinu sigurnost. Ipak, mnoge Linux distribucije uključile su ovaj patch u svoje pakete s OpenSSH.
Izvor: linux.org.ru
