Uma vulnerabilidade recém-descoberta no patch de troca de chaves GSSAPI para OpenSSH coloca várias distribuições Linux em risco. A vulnerabilidade, rastreada como CVE-2026-3497, permite que atacantes não autenticados causem crashes em processos SSH filho usando um único pacote artificiado. Isso leva a condições de negação de serviço confiáveis e violações de separação de privilégios.
Detalhes Técnicos
A vulnerabilidade é causada por uma falha no processamento de pacotes GSSAPI, que permite que atacantes enviem pacotes mal-formados e causem crashes em processos SSH filho.
A vulnerabilidade pode ser explorada por atacantes não autenticados, sem a necessidade de credenciais ou acesso válido.
A exploração da vulnerabilidade pode levar a condições de negação de serviço confiáveis e violações de separação de privilégios.
A vulnerabilidade afeta várias distribuições Linux, incluindo [listar as distribuições afetadas].
A correção da vulnerabilidade é recomendada para evitar a exploração da vulnerabilidade.
