Ranjivost u GSSAPI patchu za OpenSSH, koja se može daljinski iskoristiti u fazi prije autentifikacije
U patchu gssapi.patch, koji se koristi u mnogim Linux distribucijama i dodaje podršku za razmjenu ključeva temeljen na GSSAPI-u u OpenSSH, otkrivena je ranjivost (CVE-2026-3497) koja dovodi do dereferenciranja pokazivača, oštećenja memorije i zaobilaženja mehanizma podjele privilegija (Privsep). Ranjivost se može iskoristiti daljinski u fazi prije provodjenja autentifikacije. Istraživač koji je otkrio problem demonstrirao je iniciranje rušenja procesa slanjem jednog […]
