ການປ່ອຍ OpenSSH 9.8p1 ​​​​ພ້ອມດ້ວຍການແກ້ໄຂຊ່ອງໂຫວ່

ພົບຊ່ອງໂຫວ່ໃນ OpenSSH ທີ່ອະນຸຍາດໃຫ້ມີການປະຕິບັດລະຫັດຈາກໄລຍະໄກດ້ວຍສິດທິຂອງ root ໂດຍບໍ່ຕ້ອງມີການພິສູດຢືນຢັນຕົວຕົນ. ຊ່ອງໂຫວ່ນີ້ມີຜົນກະທົບຕໍ່ເຊີບເວີທີ່ເຮັດວຽກຢູ່ເທົ່ານັ້ນ Linux ກັບຫ້ອງສະໝຸດ glibc, ໂດຍໃຊ້ OpenSSH ເວີຊັນ 8.5p1 ຫາ 9.7p1. ບັນຫາຢູ່ທີ່ສະພາບການແຂ່ງຂັນໃນຕົວຈັດການສັນຍານ.

ການໂຈມຕີມາຮອດປະຈຸບັນໄດ້ສະແດງໃຫ້ເຫັນພຽງແຕ່ຢູ່ໃນສະພາບຫ້ອງທົດລອງໃນລະບົບ 32-bit ແລະໃຊ້ເວລາປະມານ 6-8 ຊົ່ວໂມງ. ລະບົບ 64-bit ຍັງມີຄວາມສ່ຽງໃນທາງທິດສະດີ, ແຕ່ເນື່ອງຈາກພື້ນທີ່ທີ່ຢູ່ທີ່ໃຫຍ່ກວ່າທີ່ໃຊ້ສໍາລັບ ASLR, ການຂຸດຄົ້ນຍັງບໍ່ທັນເປັນໄປໄດ້.

ລະບົບທີ່ມີການປະຕິບັດ libc ອື່ນໆອາດຈະໄດ້ຮັບຜົນກະທົບ. OpenBSD ຍັງເປັນທີ່ໝັ້ນຂອງຄວາມປອດໄພ.

ແຫຼ່ງຂໍ້ມູນ: linux.org.ru