Utgivning av Dropbear SSH 2026.90 med säkerhetsåtgärder

Utgåvan av projektet Dropbear 2026.90 har publicerats, som utvecklar både server och klient för SSH, spridd i trådlösa routrar och kompakta distributioner som OpenWrt. Dropbear utmärker sig med låg minnesanvändning, möjlighet att stänga av överflödig funktionalitet under byggnadsfasen, samt stöd för att bygga klient och server i en enda körbar fil likt busybox. Vid statisk länkning med uClibc tar den körbara filen Dropbear endast 110 kB. Dropbear stöder X11-omdirigering, är kompatibel med OpenSSH:s nyckelfil (~/.ssh/authorized_keys) och kan skapa multipla anslutningar med vidarekoppling genom en transitvärd. Projektets kod är skriven i C och distribueras under en licens som är nära MIT.

I den nya versionen har flera säkerhetsproblem åtgärdats:

• Ofullständig åtgärd av sårbarheten i scp (CVE-2019-6111), som gör det möjligt att skriva över andra filer när man ansluter till en skadlig servern. När scp används server bestämmer den vilka filer och kataloger som ska skickas till klienten, medan klienten endast kontrollerar korrektheten av de objekt som returneras. Kontroll på klientsidan blockerar utträngning utanför den aktuella katalogen (".. /"), men vid rekursiv kopiering (-r) beaktas inte fall där kataloger med namn som avviker från de ursprungligen begärda överförs. Problemet är löst genom att förbjuda användning av alternativet "-r" med en redan existerande mål katalog.
• Sårbarhet (CVE-2026-35385) i scp-verktyget, som gör att flaggor för setuid/setgid inte rensas efter uppladdning av en fil med root-rättigheter med alternativet "-O" och utan alternativet "-p".
• Möjlighet att kringgå körning av kommandot "forced_command" i inställningarna för authorized_keys vid inloggning av autentiserad användare med användning av alternativet "-t" (inloggning med lösenords- och öppen nyckelverifiering).
• Tjänsteavbrott genom att en lokal användare skapar en specialfil med namnet authorized_keys, vilket blockerar läsoperationer.
• Läsning av data från utanför buffertområdet vid skapandet av omdirigeringshanterare för klient- och serverförfrågningar, vilket kan leda till stängning av godtyckliga filbeskrivare.

Icke-säkerhetsrelaterade ändringar:

• I ssh har alternativet "-R" lagts till för att vidarebefordra unix-sockets genom en SSH-tunnel.
• I ssd har alternativet "-M" lagts till för att begränsa den maximala varaktigheten av en session.
• I "authorized_keys" har alternativet "permitlisten" lagts till för att begränsa tillåtna portar.
• Stödet för RSA-nycklar skapade i dropbearkey 0.32 eller tidigare versioner av detta verktyg har upphört, vilket gör dem sårbara för sidokanalsattacker som utvärderar tidsdifferensen i behandling av data som har och inte har hamnat i cache.
• För att blockera brutna försök av öppna nycklar på värdarna begränsas antalet förfrågningar om öppna nycklar till 15 försök per session.

Källa: opennet.ru