Az OpenSSH 9.8 javítja a kritikus sshd sebezhetőséget

Az OpenSSH 9.8 fokozza a biztonságot, javítva kritikus versenyhelyzeteket az sshd-ben és logikai hibákat az ssh-ben.

Ma az OpenSSH projekt bejelentette az OpenSSH 9.8 kiadását, amely letölthető a hivatalos tüköritatáról. Ez a kiadás javította a Portable OpenSSH 8.5p1-től 9.7p1-ig terjedő verzióiban talált kritikus problémát (CVE-2024-6387).

A sérülékenység, amely lehetővé tehette tetszőleges kódfuttatást root jogosultságokkal, különösen az ASLR-rel rendelkező 32 bites Linux rendszereket érintette.

Bár a támadást még nem mutatták be 64 bites rendszereken, a lehetőség fennáll, ami fokozza a kockázatot azoknál a rendszereknél, amelyek nem rendelkeznek hatékony címtér-elrendezés véletlenszerűsítéssel (ASLR).

Egy másik fontos javítás egy logikai hibára vonatkozott a 9.5-től 9.7-ig terjedő verziókban, amely miatt az ObscureKeystrokeTiming funkció hatástalan volt. Ez a sebezhetőség lehetővé tehette, hogy egy passzív megfigyelő észlelje a billentyűleütéseket, ami kockázatot jelenthet, különösen érzékeny információk, például jelszavak bevitele során.

Ahogyan januárban tájékoztattuk Önöket, az OpenSSH tervezi a DSA aláírási algoritmus teljes körű támogatásának megszüntetését 2025 elejéig. Ez a verzió már alapértelmezés szerint letiltotta a DSA kulcsokat azok veleszületett gyengeségei és elavult technológiája miatt. Azok a felhasználók, akiknek DSA-ra van szükségük, újra engedélyezhetik azt az adott kiadási megjegyzésekben részletezett, speciális build beállítások segítségével.

Továbbá az OpenSSH 9.8 egy új büntetőrendszert vezet be az sshd-ben, amely blokkolja azokat a címeket, amelyek gyanús viselkedést mutatnak, például ismételt sikertelen hitelesítési próbálkozásokat. Ez a funkció a biztonság növelését célozza azáltal, hogy csökkenti a brute-force támadások kockázatát.

Ezeknek a fejlesztéseknek a mellett a frissítés számos hibajavítást is tartalmaz az eszköztár teljes körében, valamint néhány potenciálisan inkompatibilis változást, például bizonyos elavult funkciók eltávolítását és a szerver viselkedésében bekövetkező változásokat.

Végül a kiadás a rendszerkompatibilitásra és a felépítés fejlesztésére is összpontosít, biztosítva a szélesebb körű támogatást különböző rendszerek és konfigurációk esetén. Különösen javítja az OpenSSL konfigurációk észlelésének képességét, valamint változtatásokat vezet be a systemd értesítések támogatásához azokban a környezetekben, ahol használják.

Nézd meg a kiadási bejelentést a részletes információkért az OpenSSH 9.8 összes változásáról