I den patch gssapi.patch som anvÀnds i mÄnga Linux-distributioner, som lÀgger till stöd för nyckelutbyten baserat pÄ GSSAPI i OpenSSH, har en sÄrbarhet identifierats som leder till minneskorruption och omgÄelse av privilegiedelning. SÄrbarheten kan utnyttjas pÄ distans. För nÀrvarande har sÄrbarheten bekrÀftats i Debian och Ubuntu. SÄrbarheten upptrÀder nÀr alternativet "GSSAPIKeyExchange yes" Àr aktiverat i instÀllningarna.
Det Àr vÀrt att notera att OpenSSH-utvecklarna vid den tiden avböjde att acceptera Àndringen för att stödja GSSAPI, eftersom det fanns tveksamheter kring dess sÀkerhet. MÄnga Linux-distributioner inkluderade emellertid denna patch i sina paket med OpenSSH.
KĂ€lla: linux.org.ru
