È stata scoperta una vulnerabilità in OpenSSH che consente l'esecuzione remota di codice con privilegi di root senza autenticazione. Solo i server Linux con la libreria glibc, che utilizzano OpenSSH dalla versione 8.5p1 alla 9.7p1 inclusa, sono vulnerabili. Il problema risiede in una condizione di race nei gestori dei segnali.
L'attacco è stato dimostrato finora solo in laboratorio su sistemi a 32 bit e richiede circa 6-8 ore. I sistemi a 64 bit sono teoricamente vulnerabili, ma a causa dell'enorme spazio degli indirizzi utilizzato per ASLR, non è stata ancora possibile l'esploitazione.
I sistemi con altre implementazioni di libc possono essere anch'essi vulnerabili. OpenBSD rimane invece un bastione di sicurezza.
Fonte: linux.org.ru
