Vo viacerých distribúciách Linuxu v patche gssapi.patch, ktorý pridáva do OpenSSH podporu výmeny kľúčov na báze GSSAPI, bola zistená zraniteľnosť, ktorá vedie k poškodeniu pamäte a obchádzaniu mechanizmu rozdeľovania privilégií. Zraniteľnosť môže byť zneužitá vzdialene. V súčasnosti bola zraniteľnosť potvrdená v Debian a Ubuntu. Zraniteľnosť sa prejavuje pri zapnutí možnosti "GSSAPIKeyExchange yes" v nastaveniach.
Zaujímavé je, že v tom čase vývojári OpenSSH odmietli prijať zmenu na podporu GSSAPI, pretože mali pochybnosti o jej bezpečnosti. Napriek tomu mnohé distribúcie Linuxu zahrnuli tento patch do svojich balíkov s OpenSSH.
Zdroj: linux.org.ru
