CVE-2026-3497

Müxtəlif Linux distribyusiyalarına daxil edilmiş OpenSSH GSSAPI deltasında zəiflik aşkar edilib. Bu zəiflik müxtəlif Linux distribyusiyaları tərəfindən əlavə edilmiş GSSAPI yamalarına təsir göstərir və OpenSSH-ın öz əsas layihəsinə təsir etmir. Xəta zamanı prosesi dayandırmayan sshpkt_disconnect() funksiyasının istifadəsi, hücumçuya GSSAPI açar mübadiləsi zamanı serverə gözlənilməz GSSAPI mesaj növü göndərməyə imkan verir; bu zaman server alt funksiyanı çağıracaq və müvafiq bağlantı dəyişənlərini təyin etmədən proqramın icrasını davam etdirəcəkdir. Dəyişənlər NULL olaraq başladılmadığı üçün kod daha sonra həmin başladılmamış dəyişənlərə müraciət edir və təsadüfi yaddaşa giriş edir ki, bu da qeyri-müəyyən davranışa səbəb ola bilər. Tövsiyə olunan müvəqqəti həll yolu, prosesi dayandıran ssh_packet_disconnect() funksiyasından istifadə etməkdir. Zəifliyin təsiri böyük ölçüdə kompilyator bayrağının (compiler flag) möhkəmləndirmə konfiqurasiyasından asılıdır.