W zastosowanym w wielu dystrybucjach Linux \u0142atce gssapi.patch, kt\u00f3ra dodaje do OpenSSH wsparcie dla wymiany kluczy opartej na GSSAPI, zidentyfikowano luk\u0119 (CVE-2026-3497), prowadz\u0105c\u0105 do dereferencji wska\u017anika, uszkodzenia pami\u0119ci oraz obej\u015bcia mechanizmu separacji uprawnie\u0144 (Privsep). Luka mo\u017ce by\u0107 wykorzystywana zdalnie na etapie przed uwierzytelnieniem. Badacz, kt\u00f3ry wykry\u0142 problem, zademonstrowa\u0142 inicjowanie awaryjnego zako\u0144czenia procesu poprzez wys\u0142anie do serwera SSH jednego zmodyfikowanego pakietu sieciowego. Nie mo\u017cna wykluczy\u0107, \u017ce poza odmow\u0105 us\u0142ug, istniej\u0105 bardziej niebezpieczne warianty wykorzystania luki. <\/p>\n
Warto zauwa\u017cy\u0107, \u017ce w swoim czasie deweloperzy OpenSSH odm\u00f3wili przyj\u0119cia do g\u0142\u00f3wnego sk\u0142adu zmiany wspieraj\u0105cej GSSAPI z powodu w\u0105tpliwo\u015bci co do jej bezpiecze\u0144stwa. Niemniej jednak wiele dystrybucji Linux w\u0142\u0105czy\u0142o t\u0119 \u0142atk\u0119 do swoich pakiet\u00f3w OpenSSH. W obiegu istnieje kilka wersji \u0142atki GSSAPI, ale w wi\u0119kszo\u015bci z nich wyst\u0119puje b\u0142\u0105d prowadz\u0105cy do luki. Poprawka jest dost\u0119pna tylko w formie \u0142atki, kt\u00f3rej zmiany polegaj\u0105 na zast\u0105pieniu wywo\u0142ania funkcji sshpkt_disconnect() przez ssh_packet_disconnect() w pliku kexgsss.c. <\/p>\n
Aktualnie potwierdzono istnienie luki w Debianie i Ubuntu. W pozosta\u0142ych dystrybucjach prowadzone s\u0105 ustalenia dotycz\u0105ce stosowania problematycznego \u0142atki i jej podatno\u015bci (SUSE\/openSUSE, RHEL, Gentoo, Arch, Fedora). Luka manifestuje si\u0119 tylko przy w\u0142\u0105czonej opcji ustawienia \"GSSAPIKeyExchange yes\". Na mo\u017cliwo\u015b\u0107 eksploatacji wp\u0142ywaj\u0105 tak\u017ce opcje kompilatora, z kt\u00f3rymi pakiet zosta\u0142 zbudowany w dystrybucjach. <\/p>\n
Przyczyn\u0105 powstania luki jest b\u0142\u0105d w funkcji sshpkt_disconnect(), przez kt\u00f3ry proces nie ko\u0144czy\u0142 si\u0119 po otrzymaniu wiadomo\u015bci disconnect, co umo\u017cliwia\u0142o atakuj\u0105cemu w trakcie uzgadniania kluczy wys\u0142anie nieprzewidzianego przez logik\u0119 dzia\u0142ania serwera<\/a> typu wiadomo\u015bci GSSAPI. Po otrzymaniu nieplanowanej wiadomo\u015bci GSSAPI, serwer<\/a> Umieszcza go w kolejce i nie przerywa wykonywania programu, ale nie inicjalizuje zmiennych okre\u015blaj\u0105cych parametry po\u0142\u0105czenia. Nast\u0119pnie w p\u0119tli obs\u0142ugi zdarze\u0144 wykonywany jest kod, kt\u00f3ry odczytuje nieinicjalizowan\u0105 struktur\u0119 recv_tok ze stosu (odczytywane s\u0105 dane pozosta\u0142e na stosie z poprzedniego wywo\u0142ania funkcji), wysy\u0142a j\u0105 do uprzywilejowanego procesu za po\u015brednictwem IPC, a nast\u0119pnie przekazuje do funkcji gss_release_buffer(), kt\u00f3ra mo\u017ce wywo\u0142a\u0107 funkcj\u0119 free() i zwolni\u0107 pami\u0119\u0107 dla nieprawid\u0142owego wska\u017anika odnosz\u0105cego si\u0119 do losowego obszaru pami\u0119ci. \u0412 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u043c \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 Linux \u043f\u0430\u0442\u0447\u0435 gssapi.patch, \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u043c \u0432 OpenSSH \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043e\u0431\u043c\u0435\u043d\u0430 \u043a\u043b\u044e\u0447\u0435\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 GSSAPI, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2026-3497), \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0440\u0430\u0437\u044b\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u044e \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044f, \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044e \u043f\u0430\u043c\u044f\u0442\u0438 \u0438 \u043e\u0431\u0445\u043e\u0434\u0443 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 (Privsep). \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u043d\u0430 \u0441\u0442\u0430\u0434\u0438\u0438 \u0434\u043e \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0438\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u0412\u044b\u044f\u0432\u0438\u0432\u0448\u0438\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0430\u0432\u0430\u0440\u0438\u0439\u043d\u043e\u0433\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u043d\u0430 SSH-\u0441\u0435\u0440\u0432\u0435\u0440 \u043e\u0434\u043d\u043e\u0433\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-164054","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Luka w patchu GSSAPI do OpenSSH, zdalnie wykorzystywana na etapie przed uwierzytelnieniem | ProHoster","description":"W aplikowanym w wielu dystrybucjach Linuksa patchu gssapi.patch, dodaj\u0105cym do OpenSSH wsparcie dla wymiany kluczy opartej na GSSAPI, zidentyfikowano luk\u0119 (CVE-2026-3497), prowadz\u0105c\u0105 do dereferencji wska\u017anika i uszkodzenia.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-gssapi-patche-k-openssh-udalyonno-ekspluatiruemaya-na-stadii-do-autentifikaczii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 GSSAPI-\u043f\u0430\u0442\u0447\u0435 \u043a OpenSSH, \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u043d\u0430 \u0441\u0442\u0430\u0434\u0438\u0438 \u0434\u043e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u0412 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u043c \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 Linux \u043f\u0430\u0442\u0447\u0435 gssapi.patch, \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0449\u0435\u043c \u0432 OpenSSH \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 \u043e\u0431\u043c\u0435\u043d\u0430 \u043a\u043b\u044e\u0447\u0435\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 GSSAPI, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2026-3497), \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0440\u0430\u0437\u044b\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u044e \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044f, \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044e.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-gssapi-patche-k-openssh-udalyonno-ekspluatiruemaya-na-stadii-do-autentifikaczii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-03-13T09:12:02+00:00","article:modified_time":"2026-03-13T09:12:02+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/164054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=164054"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/164054\/revisions"}],"predecessor-version":[{"id":173149,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/164054\/revisions\/173149"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=164054"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=164054"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=164054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"