Издание на OpenSSH 8.6 со поправка на ранливост

Објавено е изданието на OpenSSH 8.6, отворена имплементација на клиент и сервер за работа со користење на протоколите SSH 2.0 и SFTP. Новата верзија ја елиминира ранливоста во имплементацијата на директивата LogVerbose, која се појави во претходното издание и ви овозможува да го зголемите нивото на информации за дебагирање фрлени во дневникот, вклучувајќи ја и можноста за филтрирање по шаблони, функции и датотеки поврзани со извршениот код. со привилегии за ресетирање во изолиран процес sshd во околина со песок.

Напаѓачот кој ќе добие контрола на непривилегиран процес користејќи некоја сè уште непозната ранливост може да користи проблем LogVerbose за да го заобиколи песокот и да нападне процес што работи со зголемени привилегии. Се смета дека ранливоста на LogVerbose нема да се појави во пракса бидејќи поставката LogVerbose е стандардно оневозможена и обично се користи само за време на дебагирање. Нападот бара и наоѓање нова ранливост во непривилегиран процес.

Промените во OpenSSH 8.6 не се поврзани со ранливоста:

• Имплементирано е ново проширување на протоколот во sftp и sftp-серверот "[заштитена по е-пошта]", што му овозможува на клиентот SFTP да добие информации за ограничувањата поставени на серверот, вклучувајќи ограничувања на максималната големина на пакети и операции за пишување и читање. Во sftp, се користи нова екстензија за да се избере оптималната големина на блокот при пренос на податоци.
• Додадена е поставка ModuliFile во sshd_config за sshd, што ви овозможува да ја одредите патеката до датотеката „moduli“ што содржи групи за DH-GEX.
• Променливата на животната средина TEST_SSH_ELAPSED_TIMES е додадена на тестовите на единицата за да се овозможи излез од времето поминато од секој тест.
• Интерфејсот за барање лозинка на GNOME е поделен на две опции, една за GNOME2 и една за GNOME3 (contrib/gnome-ssk-askpass3.c). Варијанта за GNOME3 за подобрување на компатибилноста со Wayland користи повик до gdk_seat_grab() кога го контролира снимањето со тастатура и глувче.
• Додадено е меко не дозволување на системскиот повик fstatat64 во песокот заснован на seccomp-bpf што се користи во Linux.

Извор: opennet.ru