V OpenSSH so odkrili ranljivost, ki omogoča oddaljeno izvedbo kode z uporabniškimi pravicami root brez overitve. Ranljivosti so izpostavljene samo strežnikom Linux s knjižnico glibc, ki uporabljajo OpenSSH od različice 8.5p1 do 9.7p1 vključno. Težava je v stanju dirke v obdelovalcih signalov.
Napad je bil zaenkrat demonstriran le v laboratorijskih pogojih na 32-bitnih sistemih in traja približno 6-8 ur. 64-bitni sistemi so teoretično prav tako ranljivi, vendar zaradi precej večjega naslova prostora, ki se uporablja za ASLR, doslej še ni bilo mogoče izkoriščanja.
Sistemi z drugimi implementacijami libc so prav tako lahko podvrženi ranljivosti. OpenBSD pa še vedno ostaja trdnjava varnosti.
Izvor: linux.org.ru
