V patchu gssapi.patch, ktorý je použitý v mnohých distribúciách Linuxu a pridáva podporu pre výmenu kľúčov na báze GSSAPI v OpenSSH, bola zistená zraniteľnosť, ktorá vedie k poškodeniu pamäte a obídeniu mechanizmu oddelenia privilégií. Zraniteľnosť môže byť zneužitá na diaľku. V súčasnosti bolo potvrdené jej existovanie v Debian a Ubuntu. Zraniteľnosť sa prejavuje po aktivácii možnosti „GSSAPIKeyExchange yes“ v nastaveniach.
Zaujímavé je, že kedysi vývojári OpenSSH odmietli prijať zmenu na podporu GSSAPI, pretože mali pochybnosti o jej bezpečnosti. Napriek tomu mnohé distribúcie Linuxu zaradili tento patch do svojich balíkov s OpenSSH.
Izvor: linux.org.ru
