Utgivning av OpenSSH 8.6 med åtgärdande av sårbarhet

Lanseringen av OpenSSH 8.6 har publicerats, en öppen implementation av klient och server för arbete med SSH 2.0 och SFTP-protokollen. I den nya versionen har en sårbarhet i implementeringen av LogVerbose-direktivet åtgärdats, som uppstod i den senaste utgåvan och som möjliggjorde en ökning av nivån av loggad debug-information, inklusive möjligheten att filtrera baserat på mönster, funktioner och filer relaterade till kod som körs med upphävda rättigheter i sshd-processen, isolerad i ett sandbox-miljö.

En angripare som lyckas få kontroll över en icke-privilegerad process genom en ännu okänd sårbarhet kan använda den relaterade LogVerbose-problematiken för att kringgå sandbox-isoleringen och genomföra en attack på processen som körs med höjda rättigheter. Användningen av sårbarheten i LogVerbose uppskattas som osannolik i praktiken, eftersom LogVerbose-konfigurationen som standard är avstängd och vanligtvis endast används under felsökning. Dessutom krävs det att hitta en ny sårbarhet i den icke-privilegerade processen för att en attack ska lyckas.

Ändringar i OpenSSH 8.6 som inte är relaterade till sårbarheter:

• I sftp och sftp-server har en ny protokollextension, "limits@openssh.com", implementerats, vilket ger SFTP-klienten möjlighet att få information om de begränsningar som har ställts in på servern begränsningar, inklusive gränser för maximala paketstorlekar och läs- och skrivoperationer. I sftp används den nya extensionen för att välja den optimala blockstorleken för datatransfer.
• I sshd_config har en ny inställning, ModuliFile, lagts till för sshd, vilket möjliggör att ange sökvägen till "moduli"-filen som innehåller grupper för DH-GEX.
• En miljövariabel, TEST_SSH_ELAPSED_TIMES, har lagts till i enhetstesterna för att aktivera utskrifter av tiden som har förflutit sedan varje test startades.
• Gränssnittet för att begära lösenord för GNOME har delats upp i två alternativ, ett för GNOME2 och det andra för GNOME3 (contrib/gnome-ssk-askpass3.c). Alternativet för GNOME3 använder för att förbättra kompatibiliteten med Wayland ett anrop av gdk_seat_grab() för att hantera upptagning av tangentbord och mus.
• En mjuk avvisning (soft-disallow) av systemanropet fstatat64 har lagts till i den Linux-baserade sandbox som använder seccomp-bpf.

Källa: opennet.ru