No patch gssapi.patch, usado em muitas distribuições Linux, que adiciona suporte para troca de chaves via GSSAPI no OpenSSH, foi encontrada uma vulnerabilidade que leva à corrupção de memória e à evasão do mecanismo de separação de privilégios. A vulnerabilidade pode ser explorada remotamente. Atualmente, a vulnerabilidade foi confirmada no Debian e no Ubuntu. O problema se manifesta quando a opção 'GSSAPIKeyExchange yes' está habilitada nas configurações.
Curiosamente, na época, os desenvolvedores do OpenSSH se recusaram a aceitar a modificação para suportar o GSSAPI, pois havia dúvidas sobre sua segurança. No entanto, muitas distribuições Linux incluíram esse patch em seus pacotes com OpenSSH.
Fonte: linux.org.ru
