CVE-2026-3497: ចំណុចខ្សោយនៅក្នុង OpenSSH ដែលប្រើលើ Linux

ភាពងាយរងគ្រោះមួយដែលនាំឱ្យមានការខូចខាតដល់អង្គចងចាំ និងការរំលងការបំបែកសិទ្ធិត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងបំណះ gssapi.patch ដែលបន្ថែមការគាំទ្រការផ្លាស់ប្តូរកូនសោដែលមានមូលដ្ឋានលើ GSSAPI ទៅ OpenSSH ហើយត្រូវបានប្រើប្រាស់នៅក្នុងការចែកចាយ Linux ជាច្រើន។ ភាពងាយរងគ្រោះនេះអាចត្រូវបានកេងប្រវ័ញ្ចពីចម្ងាយ។ បច្ចុប្បន្ននេះ ភាពងាយរងគ្រោះនេះត្រូវបានបញ្ជាក់នៅក្នុង Debian និង Ubuntu។ ភាពងាយរងគ្រោះនេះបង្ហាញឱ្យឃើញនៅពេលដែលជម្រើស "GSSAPIKeyExchange yes" ត្រូវបានបើកនៅក្នុងការកំណត់។

គួរឱ្យចាប់អារម្មណ៍ណាស់ ដំបូងឡើយ អ្នកអភិវឌ្ឍន៍ OpenSSH បានបដិសេធការផ្លាស់ប្តូរដើម្បីគាំទ្រ GSSAPI ដោយសារតែកង្វល់ផ្នែកសុវត្ថិភាព។ ទោះជាយ៉ាងណាក៏ដោយ ការចែកចាយ Linux ជាច្រើនបានបញ្ចូលបំណះនេះនៅក្នុងកញ្ចប់ OpenSSH របស់ពួកគេ។

របាយការណ៍នៅលើ debian.org

ប្រភព: linux.org.ru