Bol vydaný OpenSSH 8.6, otvorená implementácia klienta a servera pre prácu s protokolmi SSH 2.0 a SFTP. V novej verzii bola odstránená zraniteľnosť v implementácii príkazu LogVerbose, ktorá sa objavila v poslednom vydaní a umožňovala zvýšiť úroveň zapisovaných ladacích informácií do logu, vrátane možnosti filtrovať podľa vzorov, funkcií a súborov súvisiacich s kódom vykonávaným so zníženými privilégiami v procese sshd, izolovanom v sandboxovom prostredí.
Útočník, ktorý nadobudne kontrolu nad nepriviligovaným procesom prostredníctvom inej zatiaľ neznámej zraniteľnosti, môže využiť problém súvisiaci s LogVerbose na obídenie sandboxovej izolácie a vykonanie útoku na proces s vyššími privilégiami. Využitie zraniteľnosti v LogVerbose sa v praxi hodnotí ako nepravdepodobné, pretože nastavenie LogVerbose je predvolene vypnuté a zvyčajne sa používa len počas ladenia. Rovnako je potrebné nájsť novú zraniteľnosť v nepriviligovanom procese na úspešné vykonanie útoku.
Zmeny v OpenSSH 8.6, nesúvisiace so zraniteľnosťou:
- V sftp a sftp-server bolo implementované nové rozšírenie protokolu „limits@openssh.com“, ktoré umožňuje SFTP klientovi získať informácie o nastavených serveri obmedzeniach, vrátane limitov na maximálnu veľkosť paketu a operácií zápisu a čítania. V sftp je nové rozšírenie využité na výber optimálnej veľkosti blokov pri prenose údajov.
- Do sshd_config pre sshd bola pridaná nastavenie ModuliFile, ktorá umožňuje určiť cestu k súboru „moduli“, obsahujúcemu skupiny pre DH-GEX.
- Do jednotkových testov bola pridaná premenná prostredia TEST_SSH_ELAPSED_TIMES na zapnutie zobrazovania času, ktorý uplynul od spustenia každého testu.
- Rozhranie na požiadanie hesla pre GNOME bolo rozdelené na dva varianty, jeden pre GNOME2 a druhý pre GNOME3 (contrib/gnome-ssk-askpass3.c). Variant pre GNOME3 pre zlepšenie kompatibility s Wayland využíva volanie gdk_seat_grab() pri správe uchopenia klávesnice a myši.
- Do používaného v Linuxe sandboxu na báze seccomp-bpf bol pridaný mäkký zákaz (soft-disallow) systémového volania fstatat64.
Zdroj: opennet.ru
