Az OpenSSH-ban felfedeztek egy rést, amely lehetővé teszi a kód távoli végrehajtását root jogosultságokkal hitelesítés nélkül. A sebezhetőségek kizárólag a Linuxon futó, glibc könyvtárral rendelkező szervereket érintik, amelyek az OpenSSH 8.5p1 és 9.7p1 közötti verzióit használják. A probléma egy versenyhelyzetben rejlik a jelkezelők feldolgozásában.
A támadást eddig csak laboratóriumi körülmények között demonstrálták 32 bites rendszereken, és körülbelül 6-8 órát vesz igénybe. Elméletileg a 64 bites rendszerek is sebezhetők, de a sokkal nagyobb címtartomány miatt, amelyet az ASLR használ, a kihasználás eddig nem volt lehetséges.
Más libc megvalósítású rendszerek is sebezhetők lehetnek. Az OpenBSD viszont továbbra is a biztonság szigete.
Forrás: linux.org.ru
