In OpenSSH is een kwetsbaarheid ontdekt die het mogelijk maakt om op afstand code met root-rechten uit te voeren zonder authenticatie. Alleen Linux-servers met de glibc-bibliotheek, die OpenSSH van versie 8.5p1 tot en met 9.7p1 gebruiken, zijn kwetsbaar. Het probleem ligt in een raceconditie in de signaalhandlers.
De aanval is tot nu toe alleen in laboratoriumomstandigheden op 32-bits systemen gedemonstreerd en duurt ongeveer 6-8 uur. 64-bits systemen zijn in theorie ook kwetsbaar, maar vanwege de veel grotere addressruimte die voor ASLR wordt gebruikt, is exploitatie tot nu toe niet mogelijk geweest.
Systemen met andere libc-implementaties kunnen ook kwetsbaar zijn. OpenBSD blijft echter een bastion van veiligheid.
Bron: linux.org.ru
