OpenSSH 10.4 är tillgängligt

Efter tre månaders utveckling har version OpenSSH 10.4 offentliggjorts, en öppen implementation av klient och server för att arbeta med SSH 2.0 och SFTP-protokollen. Huvudförändringar:

• Experimentellt stöd har lagts till för den kombinerade digitala signeringsmetoden "mldsa44-ed25519", som kombinerar den postkvantiga algoritmen ML-DSA 44 med algoritmen baserad på elliptiska kurvor Ed25519. För att aktivera stödet bör "mldsa44-ed25519" läggas till i direktiven HostKeyAlgorithms och PubkeyAcceptedAlgorithms. För att generera nycklar kan kommandot "ssh-keygen -t mldsa44-ed25519" användas.
• En ny implementation av mönstermatchningssystemet har aktiverats i ssh och sshd, baserat på en icke-deterministisk automat och som inte är utsatt för problemet med exponentiell tillväxt i beräkningskomplexitet vid användning av masker med många "*"-symboler.
• Beteendet för Linux-versioner av sshd med aktiverad filtrering av systemanrop via seccomp har ändrats. Tidigare resulterade ett fel vid aktivering av SECCOMP eller NO_NEW_PRIVS på Linux-system utan stöd för dem i en varning i loggen och fortsättning av arbetet utan isolering, men nu kommer det att leda till en krasch.
• Vid användning av alternativet "sshd -G" i konfigurationsdumpen registreras direktiven nu med både versaler och gemener, istället för enbart med gemener (d.v.s. "PubkeyAuthentication" istället för "pubkeyauthentication").
• Beteendet för ssh och sshd har anpassats till standarden RFC 4253: skickandet av meddelanden som inte är relaterade till nyckelbytesprocessen under omvending av nycklar kommer nu att leda till att anslutningen avslutas. Tidigare kunde angripare genomföra en DoS-attack genom att oändligt skicka externa meddelanden under nyckelbytesprocessen som buffrades på servern och förbrukade minne.

Flera säkerhetsproblem har åtgärdats:

• I ssh-verktyget har en potentiell minnesåtkomst efter frigörande (use-after-free) åtgärdats vid åtkomst till skadlig servern. Problemet utnyttjas genom att ändra värdnyckeln under omvending av nycklar.
• Sårbarhet i sftp som möjliggör uppladdning av en fil till en annan katalog genom att ansluta till en skadlig server med kommandot i form av "sftp host:/path .".
• Sårbarhet i scp som tillåter att filer kopieras mellan två externa servrar, en av dem är under angrepp, organisera filinspelning i föräldramappen, som ligger ett nivå under målmappen.
• Problemet med sshd har åtgärdats, vilket uppstod vid användning av den interna implementeringen av SFTP-servern ("internal-sftp"), som är avstängd som standard. Problemet var relaterat till avskärning av långa sekvenser i kommandoraden efter 9 argument, vilket ledde till att följande argument avvisades. Således kan potentiella säkerhetsrelaterade alternativ ha avvisats.
• En brist har åtgärdats i sshd där direktivet "DisableForwarding=yes" inte stängde av möjligheten att skapa tunnlar som godkänts av alternativet "PermitTunnel=yes" (som standard är det inte aktiverat).
• I sshd har ett problem åtgärdats som kan användas för att initiera en överbelastning av tjänsten innan autentisering sker, när direktivet GSSAPIAuthentication (som är avstängt som standard) är aktiverat. Problemet blockeras inte av gränsen "MaxAuthTries", men faller under begränsningen "PerSourcePenalties."
• I sshd har brister åtgärdats som ibland hindrade den minimi fördröjning mellan autentiseringförsök.

Källa: opennet.ru