ะะพะผะฟะฐะฝะธั Qualys ะฝะฐัะปะฐ ัะฟะพัะพะฑ ะพะฑะพะนัะธ ะทะฐัะธัั malloc ะธ double-free ะดะปั ะธะฝะธัะธะธัะพะฒะฐะฝะธั ะฟะตัะตะดะฐัะธ ัะฟัะฐะฒะปะตะฝะธั ะบะพะดั, ะธัะฟะพะปัะทัั ััะทะฒะธะผะพััั ะฒ OpenSSH 9.1, ัะธัะบ ัะพะทะดะฐะฝะธั ัะฐะฑะพัะตะณะพ ัะบัะฟะปะพะธัะฐ ะดะปั ะบะพัะพัะพะน ะฑัะป ะพะฟัะตะดะตะปัะฝ ะบะฐะบ ะผะฐะปะพะฒะตัะพััะฝัะน. ะัะธ ััะพะผ ะฒะพะทะผะพะถะฝะพััั ัะพะทะดะฐะฝะธั ัะฐะฑะพัะฐััะตะณะพ ัะบัะฟะปะพะธัะฐ ะฟะพะบะฐ ะพััะฐัััั ะฟะพะด ะฑะพะปััะธะผ ะฒะพะฟัะพัะพะผ.
ะฃัะทะฒะธะผะพััั ะฒัะทะฒะฐะฝะฐ ะดะฒะพะนะฝัะผ ะพัะฒะพะฑะพะถะดะตะฝะธะตะผ ะพะฑะปะฐััะธ ะฟะฐะผััะธ ะฝะฐ ััะฐะดะธะธ ะดะพ ะฟัะพั ะพะถะดะตะฝะธั ะฐััะตะฝัะธัะธะบะฐัะธะธ. ะะปั ัะพะทะดะฐะฝะธั ััะปะพะฒะธะน ะฟัะพัะฒะปะตะฝะธั ััะทะฒะธะผะพััะธ ะดะพััะฐัะพัะฝะพ ะธะทะผะตะฝะธัั ะฑะฐะฝะฝะตั SSH-ะบะปะธะตะฝัะฐ ะฝะฐ ยซSSH-2.0-FuTTYSH_9.1p1ยป (ะธะปะธ ะดััะณะพะน ััะฐััะน SSH-ะบะปะธะตะฝั) ะดะปั ัะพะณะพ, ััะพะฑั ะดะพะฑะธัััั ะฒัััะฐะฒะปะตะฝะธั ัะปะฐะณะพะฒ ยซSSH_BUG_CURVE25519PADยป ะธ ยซSSH_OLD_DHGEXยป. ะะพัะปะต ะฒัััะฐะฒะปะตะฝะธั ะดะฐะฝะฝัั ัะปะฐะณะพะฒ ะฟะฐะผััั ะฟะพะด ะฑััะตั ยซoptions.kex_algorithmsยป ะพัะฒะพะฑะพะถะดะฐะตััั ะดะฒะฐ ัะฐะทะฐ.
ะััะปะตะดะพะฒะฐัะตะปะธ ะธะท Qualys ะฒ ั ะพะดะต ะผะฐะฝะธะฟัะปััะธะน ั ััะทะฒะธะผะพัััั ัะผะพะณะปะธ ะดะพะฑะธัััั ะบะพะฝััะพะปั ะฝะฐะด ัะตะณะธัััะพะผ ะฟัะพัะตััะพัะฐ ยซ%ripยป, ัะพะดะตัะถะฐัะธะผ ัะบะฐะทะฐัะตะปั ะฝะฐ ัะปะตะดััััั ะธะฝััััะบัะธั ะดะปั ะฒัะฟะพะปะฝะตะฝะธั. ะ ะฐะทัะฐะฑะพัะฐะฝะฝะฐั ัะตั ะฝะธะบะฐ ัะบัะฟะปัะฐัะฐัะธะธ ะฟะพะทะฒะพะปัะตั ะฟะตัะตะดะฐัั ัะฟัะฐะฒะปะตะฝะธะต ะฒ ะปัะฑัั ัะพัะบั ะฐะดัะตัะฝะพะณะพ ะฟัะพัััะฐะฝััะฒะฐ ะฟัะพัะตััะฐ sshd ะฒ ะฝะตะพะฑะฝะพะฒะปัะฝะฝะพะผ ะพะบััะถะตะฝะธะธ OpenBSD 7.2, ะฟะพ ัะผะพะปัะฐะฝะธั ะฟะพััะฐะฒะปัะตะผะพะผ ั OpenSSH 9.1.
ะัะผะตัะฐะตััั, ััะพ ะฟัะตะดะปะพะถะตะฝะฝัะน ะฟัะพัะพัะธะฟ ัะฒะปัะตััั ัะตะฐะปะธะทะฐัะธะตะน ะปะธัั ะฟะตัะฒะพะน ััะฐะดะธะธ ะฐัะฐะบะธ โ ะดะปั ัะพะทะดะฐะฝะธั ัะฐะฑะพัะฐััะตะณะพ ัะบัะฟะปะพะธัะฐ ะฝะตะพะฑั
ะพะดะธะผะพ ะพะฑะพะนัะธ ะผะตั
ะฐะฝะธะทะผั ะทะฐัะธัั ASLR, NX ะธ ROP, ะธ ะฒัะนัะธ ะธะท sandbox-ะธะทะพะปััะธะธ, ััะพ ะผะฐะปะพะฒะตัะพััะฝะพ. ะะปั ัะตัะตะฝะธั ะทะฐะดะฐัะธ ะพะฑั
ะพะดะฐ ASLR, NX ะธ ROP ััะตะฑัะตััั ะฟะพะปััะธัั ะธะฝัะพัะผะฐัะธะธ ะพะฑ ะฐะดัะตัะฐั
, ัะตะณะพ ะผะพะถะฝะพ ะดะพะฑะธัััั ะฒััะฒะธะฒ ะตัั ะพะดะฝั ััะทะฒะธะผะพััั, ะฟัะธะฒะพะดัััั ะบ ััะตัะบะต ะธะฝัะพัะผะฐัะธะธ. ะะปั ะฒัั
ะพะดะฐ ะธะท sandbox ะผะพะถะตั ะฟะพะผะพัั ะพัะธะฑะบะฐ ะฒ ะฟัะธะฒะธะปะตะณะธัะพะฒะฐะฝะฝะพะผ ัะพะดะธัะตะปััะบะพะผ ะฟัะพัะตััะต ะธะปะธ ัะดัะต.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru