OpenSSH 9.8 åtgärdar kritisk sshd-sårbarhet

OpenSSH 9.8 förbättrar säkerheten genom att åtgärda kritiska tävlingssituationer i sshd och logiska fel i ssh.

Idag meddelade OpenSSH-projektet lanseringen av OpenSSH 9.8, tillgänglig för nedladdning på dess officiella spegelsajter. Denna version åtgärdade ett kritiskt problem (CVE-2024-6387) som hittats i Portable OpenSSH-versionerna 8.5p1 till 9.7p1.

Sårbarheten, som potentiellt tillåter godtycklig kodexekvering med root-behörighet, påverkade särskilt 32-bitars Linux-system med ASLR.

Även om exploateringen inte har påvisats på 64-bitars system, kvarstår möjligheten, vilket ökar risken för system utan effektiv slumpmässig fördelning av adressutrymme (ASLR).

En annan viktig åtgärd var för ett logikfel i versionerna 9.5 till 9.7, vilket gjorde funktionen ObscureKeystrokeTiming ineffektiv. Denna sårbarhet kunde tillåta en passiv observatör att upptäcka tangenttryckningar, vilket utgör en risk, särskilt när känslig information som lösenord anges.

Som vi informerade dig om i januari planerar OpenSSH att helt och hållet avveckla stöd för DSA-signaturalgoritmen i början av 2025. Denna version har redan inaktiverat DSA-nycklar som standard på grund av deras inneboende svagheter och föråldrade teknik. Användare som behöver DSA kan återaktivera det via specifika byggalternativ som beskrivs i versionsinformationen.

Dessutom introducerar OpenSSH 9.8 ett nytt straffsystem i sshd, som blockerar adresser som visar misstänkt beteende, såsom upprepade misslyckade autentiseringsförsök. Denna funktion syftar till att öka säkerheten genom att minska risken för brute-force-attacker.

Parallellt med dessa förbättringar innehåller uppdateringen flera buggfixar i hela verktygspaketet och några potentiellt inkompatibla förändringar, såsom borttagning av vissa föråldrade funktioner och förändringar i serverbeteende.

Slutligen fokuserar versionen också på systemkompatibilitet och förbättringar av byggen, vilket säkerställer bredare stöd över olika system och konfigurationer. Noterbart är att den förbättrar detekteringsmöjligheterna för OpenSSL-konfigurationer och inför ändringar för att stödja meddelanden för systemd i miljöer som använder det.

Kolla in tillkännagivandet av releasen för detaljerad information om alla ändringar i OpenSSH 9.8