Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] OpenSSH opravuje 5 zraniteľností

OpenSSH verziou 10.3 [1] opravuje 5 zraniteľností [2][3][4][5][6]. Najzávažnejšia z nich je popísaná nižšie. Debian ani Red Hat zatiaľ opravy neposkytli [7][8]. Gentoo má opravenú verziu 10.3_p1 k dispozícii ako testovaciu [9].

OpenSSH - eskalácia oprávnení (CVE-2026-35414)
CVSS 8.1 (High)

Neautentizovanému vzdialenému útočníkovi s platným certifikátom je za určitých podmienok umožnené získať neoprávnený root prístup k serveru. Využitím čiarky v názve subjektu v certifikáte (napr. 'deploy,root') dôjde k nesprávnemu rozdeleniu reťazca a fragment 'root' je vyhodnotený ako platné oprávnenie. Zneužitie je možné v konfiguráciách využívajúcich voľbu 'principals=' v súbore 'authorized_keys', ak certifikačná autorita umožňuje vystaviť certifikát obsahujúci čiarku [2][10][11]. Detailné informácie a PoC k tejto zraniteľnosti nazvanej SplitSSHell nájdete na [10].

Zraniteľnosť sa nachádza v produkte:

  • OpenSSH; <10.3;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 2. 4. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dňa 30. 4. 2026.

CESNET, z.s.p.o. Logo