Foi encontrada uma vulnerabilidade no OpenSSH que permite a execução remota de código com privilégios de root sem autenticação. As vulnerabilidades afetam apenas servidores Linux com a biblioteca glibc que utilizam o OpenSSH da versão 8.5p1 até a 9.7p1, inclusive. O problema reside em uma condição de corrida nos manipuladores de sinais.
O ataque foi demonstrado até agora apenas em condições laboratoriais em sistemas de 32 bits e leva cerca de 6 a 8 horas. Sistemas de 64 bits, em teoria, também são vulneráveis, mas devido ao espaço de endereçamento muito maior usado para ASLR, a exploração ainda não foi possível.
Sistemas com outras implementações da libc também podem estar vulneráveis. O OpenBSD, por outro lado, ainda permanece como um bastião de segurança.
Fonte: linux.org.ru
