V OpenSSH sa našla zraniteľnosť, ktorá umožňuje vzdialené vykonávanie kódu s právami root bez autentifikácie. Zraniteľnosti sú vystavené len servery na Linuxe s knižnicou glibc, ktoré používajú OpenSSH od verzie 8.5p1 do 9.7p1 vrátane. Problém spočíva v stave pretekania v spracovateľoch signálov.
Útok bol zatiaľ demonštrovaný iba v laboratórnych podmienkach na 32-bitových systémoch a trvá približne 6-8 hodín. 64-bitové systémy sú teoreticky taktiež zraniteľné, ale kvôli oveľa väčšiemu adresnému priestoru, ktorý sa používa pre ASLR, bola zatiaľ exploatácia nemožná.
Systémy s inými implementáciami libc môžu byť taktiež vystavené zraniteľnosti. OpenBSD zostáva stále baštou bezpečnosti.
Zdroj: linux.org.ru
