Qualys ืืฆืื ืืจื ืืขืงืืฃ ืืช malloc ืืืื ื ืืคืืื ืืื ืืืืื ืืขืืจืช ืฉืืืื ืืงืื ืืืืฆืขืืช ืคืืืขืืช ื-OpenSSH 9.1 ืฉื ืงืืขื ืืืขืืช ืกืืืื ื ืืื ืืืฆืืจืช ื ืืฆืื ืขืืื. ืืื ืขื ืืืช, ืืืคืฉืจืืช ืืืฆืืจ ื ืืฆืื ืขืืื ื ืืชืจื ืฉืืื ืืืืื.
ืืคืืืขืืช ื ืืจืืช ืขื ืืื ืืืืืช ืืจืืฉ ืืคืื ืืื ื. ืืื ืืืฆืืจ ืชื ืืื ืฉืืคืืืขืืช ืชืชืืื, ืืกืคืืง ืืฉื ืืช ืืช ืืืื ืจ ืฉื ืืงืื SSH ื-"SSH-2.0-FuTTYSH_9.1p1" (ืื ืืงืื SSH ืืฉื ืืืจ) ืืื ืืืืืืจ ืืช ืืืืืื "SSH_BUG_CURVE25519PAD" ื-"SSH_OLD_DHGEX". ืืืืจ ืืืืจืช ืืืืืื ืืืื, ืืืืืจืื ืขืืืจ ืืืืจ "options.kex_algorithms" ืืชืคื ื ืคืขืืืื.
ืืืงืจืื ื-Qualys, ืชืื ืืื ืื ืืคืืืฆืื ืฉื ืืคืืืขืืช, ืืฆืืืื ืืืฉืื ืฉืืืื ืขื ืืืืจ ืืืขืื "%rip", ืืืืื ืืฆืืืข ืืืืจืื ืืืื ืฉืชืชืืฆืข. ืืื ืืงืช ืื ืืฆืื ืฉืคืืชืื ืืืคืฉืจืช ืื ืืืขืืืจ ืฉืืืื ืืื ื ืงืืื ืืืจืื ืืืชืืืืช ืฉื ืชืืืื ื-sshd ืืกืืืืช OpenBSD 7.2 ืื ืืขืืืื ืช, ืืืกืืคืงืช ืืืจืืจืช ืืืื ืขื OpenSSH 9.1.
ืืฆืืื ืื ืื ืืืืคืืก ืืืืฆืข ืืื ืืืฉืื ืฉื ืืฉืื ืืจืืฉืื ืฉื ืืืชืงืคื ืืืื - ืืื ืืืฆืืจ ื ืืฆืื ืขืืื, ืืฉ ืฆืืจื ืืขืงืืฃ ืืช ืื ืื ืื ื ืืืื ื ืฉื ASLR, NX ื-ROP, ืืืืืืื ืืืืืื ืืจืื ืืื, ืืืจ ืฉืืื ื ืกืืืจ. ืืื ืืคืชืืจ ืืช ืืขืืืช ืขืงืืคืช ASLR, NX ื-ROP, ืืฉ ืฆืืจื ืืงืืืช ืืืืข ืขื ืืชืืืืช, ืฉื ืืชื ืืืฉืื ืืืืฆืขืืช ืืืืื ืคืืืขืืช ื ืืกืคืช ืืืืืืื ืืืืืคืช ืืืืข. ืืื ืืชืืืื ืืื ืืคืจืืืืืื ืื ืืืืื ืืืื ืืขืืืจ ืืฆืืช ืืืจืื ืืืื.
ืืงืืจ: OpenNet.ru