Nel patch gssapi.patch, utilizzato in molte distribuzioni Linux, che aggiunge il supporto per lo scambio di chiavi basato su GSSAPI in OpenSSH, è stata riscontrata una vulnerabilità che porta a danni alla memoria e all'aggiramento del meccanismo di separazione dei privilegi. La vulnerabilità può essere sfruttata da remoto. Attualmente, la presenza della vulnerabilità è confermata in Debian e Ubuntu. La vulnerabilità si manifesta quando si abilita l'opzione "GSSAPIKeyExchange yes" nelle impostazioni.
È interessante notare che in passato gli sviluppatori di OpenSSH rifiutarono di accettare modifiche per supportare GSSAPI, poiché c'erano dubbi sulla sua sicurezza. Tuttavia, molte distribuzioni Linux hanno incluso questo patch nei loro pacchetti di OpenSSH.
Fonte: linux.org.ru
