CVE-2026-3497: Linux मा प्रयोग गरिएको OpenSSH मा जोखिम

Gssapi.patch प्याचमा मेमोरी भ्रष्टाचार र विशेषाधिकार विभाजन बाइपास निम्त्याउने जोखिम पहिचान गरिएको छ, जसले OpenSSH मा GSSAPI-आधारित कुञ्जी विनिमय समर्थन थप्छ र धेरै Linux वितरणहरूमा प्रयोग गरिन्छ। यो जोखिमलाई टाढाबाट शोषण गर्न सकिन्छ। हाल, डेबियन र उबुन्टुमा जोखिम पुष्टि गरिएको छ। सेटिङहरूमा "GSSAPIKeyExchange yes" विकल्प सक्षम पारिएको बेला जोखिम प्रकट हुन्छ।

रोचक कुरा के छ भने, OpenSSH विकासकर्ताहरूले सुरुमा सुरक्षा चिन्ताका कारण GSSAPI लाई समर्थन गर्ने परिवर्तनलाई अस्वीकार गरे। यद्यपि, धेरै Linux वितरणहरूले यो प्याचलाई आफ्नो OpenSSH प्याकेजहरूमा समावेश गरेका छन्।

debian.org मा रिपोर्ट गर्नुहोस्

स्रोत: linux.org.ru