Chyba v OpenSSH může vést k vzdálenému spuštění kódu

OpenSSH vydalo bezpečnostní aktualizace k opravě kritické zranitelnosti zvané regreSSHion (CVE-2024-6387). Hacker news uvádějí, že tato chyba v serverové komponentě OpenSSH (sshd) může vést k vzdálenému spuštění kódu s právy roota na linuxových systémech používajících glibc. Zranitelnost postihuje verze OpenSSH 8.5p1 až 9.7p1. Údajně je potenciálně ohroženo až 14 milionů serverů. Doporučuje se okamžitá aktualizace OpenSSH, omezení přístupu k SSH a implementace segmentace sítě.

(Obrázek z upoutávky: Arian Darvishi z Unsplash)