Na maua e Qualys se auala e faʻafefe ai le malloc ma le lua-saoloto le puipuiga e amata ai le faʻaliliuina o le pule ile faʻailoga e faʻaaoga ai se faʻafitauli ile OpenSSH 9.1 lea na faʻamoemoe e maualalo le lamatiaga o le fatuina o se faʻaoga galue. I le taimi lava e tasi, o le avanoa e fatuina ai se faʻaoga galue e tumau pea o se fesili tele.
O le a'afiaga e mafua mai i le fa'amaonia muamua fa'alua e leai se totogi. Ina ia faia ni tulaga mo le faʻafitauli e faʻaalia, ua lava le suia o le fuʻa SSH client i le "SSH-2.0-FuTTYSH_9.1p1" (poʻo se isi tagata SSH tuai) ina ia mafai ai ona seti le "SSH_BUG_CURVE25519PAD" ma le "SSH_OLD_DHGEX" fuʻa. A maeʻa ona seti nei fuʻa, o le manatua mo le "options.kex_algorithms" buffer e faʻasaʻoloto faalua.
O tagata suʻesuʻe mai Qualys, aʻo faʻaogaina le faʻafitauli, na mafai ona maua le pule o le tusi resitala o le "%rip", lea o loʻo i ai se faʻasino i le isi faʻatonuga e faʻatino. O le atinaʻeina o le faʻaogaina o auala e mafai ai e oe ona faʻafeiloaʻi le pule i soʻo se itu i le tuatusi avanoa o le sshd process i se siosiomaga OpenBSD 7.2 e leʻi faʻafouina, tuʻuina atu e ala i le faʻaogaina ma OpenSSH 9.1.
O loʻo maitauina o le faʻataʻitaʻiga faʻatulagaina o se faʻatinoga naʻo le vaega muamua o le osofaʻiga - e faia ai se faʻaoga galue, e tatau ona pasia le ASLR, NX ma le ROP puipuiga, ma sola ese mai le sandbox, lea e le mafai. Ina ia foia le faʻafitauli o le pasia o le ASLR, NX ma le ROP, e manaʻomia le mauaina o faʻamatalaga e uiga i tuatusi, lea e mafai ona ausia e ala i le faailoaina o se isi faʻafitauli e mafua ai le faʻaogaina o faʻamatalaga. O se pusa i le fa'ailoga matua fa'apitoa po'o le fatu e mafai ona fesoasoani e alu ese mai le pusa oneone.
puna: opennet.ru