{"id":183658,"date":"2026-10-06T22:53:58","date_gmt":"2026-10-06T20:53:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/vypusk-openssh-10-6-s-ustraneniem-uyazvimostej"},"modified":"2026-10-06T22:54:02","modified_gmt":"2026-10-06T20:54:02","slug":"openssh-10-6-released-with-vulnerability-fixes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/openssh-10-6-released-with-vulnerability-fixes","title":{"rendered":"Utgivning av OpenSSH 10.6 med s\u00e5rbarhets\u00e5tg\u00e4rder","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utg\u00e5van av OpenSSH 10.6 har publicerats, en \u00f6ppen implementation av klient och server f\u00f6r arbete med protokollen SSH 2.0 och SFTP. S\u00e4kerhetsproblem har \u00e5tg\u00e4rdats, de flesta av vilka identifierades genom kodanalys med hj\u00e4lp av AI-verktyg (CVE-id har inte tilldelats): <\/p>\n
\n
En s\u00e5rbarhet i sftp som m\u00f6jligg\u00f6r att en fil skrivs utanf\u00f6r m\u00e5ldirektivet n\u00e4r man ansluter till en server som kontrolleras av en angripare.\n
Tv\u00e5 s\u00e5rbarheter i implementationen av GSSAPI i sshd, orsakade av att tillst\u00e5nd bevaras mellan olika autentiseringsf\u00f6rs\u00f6k. GSSAPI-referenser kunde bevaras efter en misslyckad autentiseringsf\u00f6rs\u00f6k och anv\u00e4ndas efter ett efterf\u00f6ljande lyckat f\u00f6rs\u00f6k. Problemen uppst\u00e5r n\u00e4r inst\u00e4llningen GSSAPIAuthentication \u00e4r aktiverad.\n
I sshd och ssh har st\u00f6d f\u00f6r LZ77-komprimering avaktiverats p\u00e5 grund av m\u00f6jligheten till attacker via sidokanaler, vilket m\u00f6jligg\u00f6r \u00e5terst\u00e4llande av inneh\u00e5ll fr\u00e5n en annan session vid anslutning via en gemensam multiplexad anslutning med offret, i och med att kontrollerade angripardata p\u00e5verkar den totala l\u00e4ngden p\u00e5 de krypterade meddelandena som skickas (LZ77 ers\u00e4tter upprepande str\u00e4ngar med referenser i en gemensam buffer f\u00f6r alla kanaler).\n
I ssh-verktyget \u00e4r det f\u00f6rbjudet att anv\u00e4nda tecknen ‘$’ och ‘\’ i anv\u00e4ndarnamn som anges i kommandoraden, eftersom de kan anv\u00e4ndas f\u00f6r att utf\u00f6ra kod genom att placera namn i direktiven ProxyCommand och Match exec som anges i inst\u00e4llningarna.\n
I ssh-keygen har felaktig hantering av sommartid \u00e5tg\u00e4rdats, vilket ledde till en f\u00f6rskjutning av certifikatets giltighetstid med en timme.\n
F\u00f6r att blockera skapandet av zip-bomber har en kontroll f\u00f6r \u00f6verskridande av maximalt paketstorlek vid uppackning av data lagts till i sshd och ssh.\n
I sshd har problemet l\u00f6sts som till\u00e4t att kringg\u00e5 begr\u00e4nsningarna f\u00f6r nyckelordet «restrict» i filen authorized_keys, vilket inte till\u00e4mpades p\u00e5 tunnlar (PermitTunnel).\n
I sshd har en felaktig tolkning av alternativet «none» i Match-block r\u00e4ttats till, vilket i vissa direktiv, som AuthorizedPrincipalsFile, tolkades som ett filnamn ist\u00e4llet f\u00f6r som en indikation p\u00e5 att st\u00e4nga av direktivet.\n
I sshd har bristen p\u00e5 att \u00e5terst\u00e4lla root-privilegier p\u00e5 plattformar som inte st\u00f6der \u00f6verf\u00f6ring av filbeskrivare och kr\u00e4ver root-r\u00e4ttigheter f\u00f6r att tilldela PTY \u00e5tg\u00e4rdats. Problemet upptr\u00e4der i QNX 6, SCO OpenServer 5 och vid kompilering med alternativet «—disable-fd-passing». <\/ul>\n
\u00c4ndringar som inte \u00e4r relaterade till s\u00e5rbarheter: <\/p>\n
\n
St\u00f6det f\u00f6r den hybridkryptografiska algoritmen ssh-mldsa44-ed25519 har aktiverats, vilket \u00e4r motst\u00e5ndskraftigt mot kvantdatorattacker.\n
I sshd_config har alternativet WarnWeakCrypto implementerats och aktiverats som standard f\u00f6r att hantera varningar om anslutning med hj\u00e4lp av nyckelavtal som inte \u00e4r motst\u00e5ndskraftiga mot kvantdatorattacker.\n
I ssh-keygen och ssh-add har kontrollen av policyn credProtect implementerats i autentiseringar f\u00f6r att uppfylla verifieringskraven (PIN eller biometrik) innan \u00e5tkomst till boendenycklar p\u00e5 FIDO-token.\n
I ssh-add har flaggan «-P» lagts till f\u00f6r att hoppa \u00f6ver valfri inmatning av PIN-kod f\u00f6r FIDO- och PKCS#11-tokens.\n
I ssh i kommandot ~I har utskrift av information om versioner p\u00e5 lokala och fj\u00e4rrsystem implementerats.\n
I sftp har flaggan ‘-p’ lagts till i kommandona mkdir\/lmkdir f\u00f6r att skapa kataloger vid behov.\n
I ssh-keygen har l\u00e4get «hexdump» lagts till f\u00f6r att exportera nycklar i form av hexadecimala dumpningar (t.ex. f\u00f6r att infoga i dokumentation).\n
I ssh och sshd till\u00e5ter direktivet ChannelTimeout angivelse av tidsgr\u00e4nser med precision ned till delar av en sekund.\n
I sshd har alternativet AgentSocketPath lagts till f\u00f6r att ange s\u00f6kv\u00e4gen till $SSH_AUTH_SOCK vid vidarebefordran av agenten (till exempel user:.ssh\/agent f\u00f6r undermappar i $HOME och shared:\/tmp f\u00f6r gemensamma kataloger).\n
I ssh-agent har flaggan «-A» lagts till f\u00f6r att ange kataloger med agentens sockets, d\u00e4r prefixen «user:» och «shared:» f\u00e5r anv\u00e4ndas som i alternativet AgentSocketPath.\n
I sshd har kontrollen av offentliga nycklar separerats fr\u00e5n autentiseringsf\u00f6rs\u00f6k. En ny option «PubkeyOptions max-pk-ok:nnnn» har lagts till f\u00f6r att konfigurera antalet f\u00f6rs\u00f6k f\u00f6r kontroll av offentliga nycklar (standard \u00e4r 6), efter vilket anslutningen kommer att brytas p\u00e5 grund av maxgr\u00e4nsen f\u00f6r MaxAuthTries.\n
I ssh och sshd har st\u00f6d f\u00f6r v\u00e4rdet «all» lagts till i alternativet TCPKeepAlive, vilket inkluderar att skicka keepalive-paket inte bara f\u00f6r den prim\u00e4ra anslutningen, utan \u00e4ven f\u00f6r de f\u00f6rbig\u00e5ngna anslutningarna. <\/ul>\n