CVE-2026-3497
Açıklama
Çeşitli Linux dağıtımlarında yer alan OpenSSH GSSAPI delta kısmında bir güvenlik açığı bulunmaktadır. Bu zafiyet, çeşitli Linux dağıtımları tarafından eklenen GSSAPI yamalarını etkilemekte olup OpenSSH ana projesini etkilememektedir. Bir hata durumunda süreci sonlandırmayan sshpkt_disconnect() fonksiyonunun kullanımı, saldırganın sunucuya GSSAPI anahtar değişimi sırasında beklenmedik bir GSSAPI mesaj türü göndermesine olanak tanır; bu durum ilgili bağlantı değişkenlerini ayarlamadan temel fonksiyonun çağrılmasına ve program yürütmesinin devam etmesine neden olur. Değişkenler NULL olarak başlatılmadığından, kod daha sonra rastgele belleğe erişerek bu başlatılmamış değişkenlere erişir ve bu da tanımsız davranışlara yol açabilir. Önerilen geçici çözüm, süreci sonlandıran ssh_packet_disconnect() fonksiyonunu kullanmaktır. Zafiyetin etkisi büyük ölçüde derleyici bayrağı sıkılaştırma yapılandırmasına bağlıdır.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2026:21695
- access.redhat.com/errata/RHSA-2026:13812
- access.redhat.com/errata/RHSA-2026:21690
- access.redhat.com/errata/RHSA-2026:15087
- access.redhat.com/errata/RHSA-2026:14773
- access.redhat.com/errata/RHSA-2026:20087
- access.redhat.com/errata/RHSA-2026:17596
- access.redhat.com/errata/RHSA-2026:12071
- access.redhat.com/errata/RHSA-2026:20040
- access.redhat.com/errata/RHSA-2026:7107
- access.redhat.com/errata/RHSA-2026:6463
- access.redhat.com/errata/RHSA-2026:6461
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd openssh | Aralık belirtilmemiş | — |
| canonical ubuntu_linux | 25.10, 20.04, 22.04, 24.04 | — |
| debian debian_linux | 11.0 | — |
| redhat enterprise_linux | 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.