Uma vulnerabilidade significativa no patch de troca de chaves GSSAPI foi aplicada por várias distribuições Linux em suas pacotes OpenSSH. A falha, rastreada como CVE-2026-3497, permite que um atacante cause crashes em processos SSH com confiabilidade e possivelmente viole as fronteiras de separação de privilégios, com uma única mensagem de rede maliciosa.
Detalhes Técnicos
CVE-2026-3497: Vulnerabilidade de crash de processo no OpenSSH GSSAPI Key Exchange patch.
Impacto: Um atacante pode causar crashes em processos SSH com confiabilidade e viole as fronteiras de separação de privilégios.
Exploitação: A vulnerabilidade pode ser explorada com uma única mensagem de rede maliciosa.
Patch: O patch foi aplicado por várias distribuições Linux em suas pacotes OpenSSH.
