Nebezpečná zranitelnost OpenSSH na Linuxu s glibc: regreSSHion

Root.cz - zprávičky 01.07.2024 22:16 Qualys dnes zveřejnil detaily kritické zranitelnosti OpenSSH na Linuxu s glibc CVE-2024–6387. Chyba je přezdívaná „regreSSHion“. Chyba může být zneužita ke vzdálenému spuštění libovolného kódu s právy roota. Zranitelné jsou verze starší než 4.4p1, pokud nemají opravu pro CVE-2006–5051 a CVE-2008–4109. Potom jsou zranitelné verze 8.5p1–9.8p1. Ta poslední jmenovaná již zranitelná není.