在许多发行版中使用 Linux 在 gssapi.patch 补丁中发现了一个漏洞，该漏洞会导致内存损坏和权限分离绕过。该补丁为 OpenSSH 添加了基于 GSSAPI 的密钥交换支持。该漏洞可被远程利用。目前已确认该漏洞已被修复。 Debian и Ubuntu当在设置中启用“GSSAPIKeyExchange yes”选项时，就会出现此漏洞。
有趣的是，OpenSSH 开发人员最初由于担心其安全性而拒绝接受支持 GSSAPI 的更改。然而，许多发行版 Linux 他们在 OpenSSH 软件包中包含了此补丁。
来源： linux.org.ru
