Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] OpenSSH opravuje 2 zraniteľnosti

OpenSSH vo verzii 9.9p2 opravuje dve zraniteľnosti [1]. Zraniteľnosť CVE-2025-26465 bola do produktu zavedená vo verzii 6.8p1, CVE-2025-26466 vo verzii 9.5p1. Z operačných systémov poskytli opravy napríklad Debian pre prvú zraniteľnosť [2], druhou stabilné vydania postihnuté nie sú [3]; Ubuntu [4][5]; Slackware [6]. Red Hat Enterprise Linux 9 je postihnutý prvou zraniteľnosťou a oprava zatiaľ vydaná nebola [7], druhou zraniteľnosťou systémy postihnuté nie sú [8]. Gentoo poskytlo opravenú verziu 9.9_p2 pre rôzne architektúry ako stabilnú alebo testovaciu [9]. Pre OpenBSD sú opravy dostupné ako errata [10][11]. Vydania operačných systémov a opravené verzie OpenSSH: Debian: bullseye (security) - 1:8.4p1-5+deb11u4 [2] bookworm (security) - 1:9.2p1-2+deb12u5 [2] sid - 1:9.9p2-1 [2][3] Ubuntu: oracular - 1:9.7p1-7ubuntu4.2 [4][5] noble - 1:9.6p1-3ubuntu13.8 [4][5] jammy - 1:8.9p1-3ubuntu0.11 [4] focal - 1:8.2p1-4ubuntu0.12 [4] bionic - 1:7.6p1-4ubuntu0.7+esm4 [4] xenial - 1:7.2p2-4ubuntu2.10+esm7 [4] Slackware: openssh-9.9p2-i586-1_slack15.0 [6] openssh-9.9p2-x86_64-1_slack15.0 [6] openssh-9.9p2-i686-1 [6] openssh-9.9p2-x86_64-1 [6] Detailná analýza zraniteľností je k dispozícii na [12].

OpenSSH - machine-in-the-middle (CVE-2025-26465)
CVSS 6.8 (Medium)

Neautentizovanému vzdialenému útočníkovi je kvôli chybnému spracovaniu návratového kódu pri verifikácii host key na strane klienta umožnené vykonať útok typu machine-in-the-middle a vydávať sa za legitímny server. Pre úspešný útok musí útočník najprv vyčerpať pamäťové zdroje klienta [7]. Zraniteľnosť postihuje iba systémy s povolenou možnosťou VerifyHostKeyDNS (nastavenou na "yes" alebo "ask"), ktorá je pri väčšine systémov vo východiskovej konfigurácii vypnutá [7][12][13]. K zraniteľnosti bol vydaný PoC exploit [12], kde jej zneužitiu predchádza vyčerpanie pamäte zneužitím CVE-2025-26466.

Zraniteľnosť sa nachádza v produkte:

  • *:OpenSSH;>=6.8,<=9.9

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 18. 2. 2025.

OpenSSH - DoS (CVE-2025-26466)
CVSS 5.9 (Medium)

Neautentizovanému vzdialenému útočníkovi je zasielaním veľkého množstva PING paketov umožnené vykonať útok DoS na server alebo klienta [8]. Každý prijatý PING paket vyvolá asymetrickú alokáciu pamäte pre zodpovedajúci PONG paket, ktorý je uložený do bufferu bez dostatočného obmedzenia, s kvadratickou časovou závislosťou následného spracovania. Na strane servera možno riziko mitigovať pomocou zabudovaných mechanizmov LoginGraceTime, MaxStartups a od verzie 9.8p1 aj PerSourcePenalties. Na strane klienta však žiadne obdobné mechanizmy mitigácie neexistujú [8][12].

Zraniteľnosť sa nachádza v produkte:

  • *:OpenSSH;>=9.5,<=9.9

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 18. 2. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 19. 2. 2025.

CESNET, z.s.p.o. Logo