Objavljena je izdaja OpenSSH 8.6, odprte implementacije odjemalca in strežnika za delovanje po protokolih SSH 2.0 in SFTP. V novi različici je odpravljena ranljivost v implementaciji direktive LogVerbose, ki se je pojavila v prejšnji izdaji in omogoča zvišanje ravni beleženja podrobnih informacij v dnevnik, vključno z možnostjo filtriranja po vzorcih, funkcijah in datotekah, povezanih s kodo, ki se izvaja z znižanimi privilegiji v postopku sshd, izoliranem v sandbox okolju.
Napadalec, ki je pridobil nadzor nad neprivilegiranim procesom s pomočjo še nepoznane ranljivosti, lahko izkoristi težavo, povezano z LogVerbose, za obhod sandbox izolacije in napad na postopek, ki se izvaja s povišanimi privilegiji. Uporaba ranljivosti v LogVerbose se v praksi ocenjuje kot malo verjetna, saj je privzeta nastavitev LogVerbose izklopljena in se običajno uporablja le med odpravljanjem napak. Prav tako je za napad potrebno najti novo ranljivost v neprivilegiranem procesu.
Spremembe v OpenSSH 8.6, ki niso povezane z ranljivostjo:
- V sftp in sftp-server je bilo uvedeno novo razširitev protokola 'limits@openssh.com', ki omogoča SFTP-odjemalcu, da pridobi informacije o nastavitvah na strežnikom omejitvah, vključno z omejitvami največje velikosti paketa ter operacij pisanja in branja. V sftp je nova razširitev uporabljena za izbiro optimalne velikosti blokov pri prenosu podatkov.
- V sshd_config za sshd je bila dodana nastavitev ModuliFile, ki omogoča določitev poti do datoteke 'moduli', ki vsebuje skupine za DH-GEX.
- V enotne teste je bila dodana spremenljivka okolja TEST_SSH_ELAPSED_TIMES za vključitev izhoda časa, ki je pretekel od začetka vsakega testa.
- Vmesnik za zahtevo gesla za GNOME je razdeljen na dva različna različici, ena za GNOME2 in druga za GNOME3 (contrib/gnome-ssk-askpass3.c). Različica za GNOME3 za izboljšano združljivost z Waylandom uporablja klic gdk_seat_grab() pri obvladovanju zajema tipkovnice in miške.
- V sistemskem klicu fstatat64 je bil v Linux sandboxu na osnovi seccomp-bpf dodan mehak prepoved (soft-disallow).
Izvor: opennet.ru
