OpenSSH 9.8 remediază o vulnerabilitate critică a sshd

OpenSSH 9.8 îmbunătățește securitatea, reparând condițiile critice de competiție în sshd și erorile de logică în ssh.

Astăzi, proiectul OpenSSH a anunțat lansarea OpenSSH 9.8, disponibil pentru descărcare pe oglinzile sale oficiale. Această versiune a remediat o problemă critică (CVE-2024-6387) găsită în versiunile Portable OpenSSH de la 8.5p1 la 9.7p1.

Vulnerabilitatea, care ar putea permite executarea de cod arbitrar cu privilegii de root, a afectat în special sistemele Linux pe 32 de biți cu ASLR.

Deși exploit-ul nu a fost demonstrat pe sisteme pe 64 de biți, posibilitatea rămâne, crescând riscul pentru sistemele fără o randomizare eficientă a layout-ului spațiului de adrese (ASLR).

O altă corecție importantă a fost pentru o eroare de logică din versiunile 9.5 până la 9.7, care făcea ca funcția ObscureKeystrokeTiming să fie ineficientă. Această vulnerabilitate ar putea permite unui observator pasiv să detecteze apăsările de taste, reprezentând un risc, în special atunci când sunt introduse informații sensibile, cum ar fi parolele.

Așa cum v-am informat în ianuarie, OpenSSH plănuiește să elimine complet suportul pentru algoritmul de semnătură DSA până la începutul anului 2025. Această versiune a dezactivat deja implicit cheile DSA din cauza vulnerabilităților lor inerente și a tehnologiei învechite. Utilizatorii care au nevoie de DSA îl pot reactiva prin opțiuni specifice de construire, detaliate în notele de lansare.

În plus, OpenSSH 9.8 introduce un nou sistem de penalizare în sshd, care blochează adresele care prezintă comportamente suspecte, cum ar fi încercările repetate de autentificare eșuate. Această funcție are scopul de a îmbunătăți securitatea prin reducerea riscului de atacuri de tip brute-force.

Pe lângă aceste îmbunătățiri, actualizarea include numeroase remedieri de erori în întreaga suită de instrumente și câteva modificări potențial incompatibile, cum ar fi eliminarea anumitor funcționalități învechite și schimbări în comportamentul serverului.

În cele din urmă, versiunea se concentrează și pe compatibilitatea sistemului și pe îmbunătățirile de construire, asigurând un suport mai larg pe diferite sisteme și configurații. De asemenea, îmbunătățește abilitățile de detectare pentru configurațiile OpenSSL și introduce modificări pentru a susține notificările pentru systemd în mediile care îl utilizează.

Consultați anunțul de lansare pentru informații detaliate despre toate modificările din OpenSSH 9.8