OpenSSH 9.8 Corrige Vulnerabilidade Crítica no sshd

O OpenSSH 9.8 melhora a segurança, corrigindo condições de corrida críticas no sshd e erros lógicos no ssh.

Hoje, o projeto OpenSSH anunciou o lançamento do OpenSSH 9.8, disponível para download em seus espelhos oficiais. Esta versão corrigiu um problema crítico (CVE-2024-6387) encontrado nas versões Portáteis do OpenSSH de 8.5p1 a 9.7p1.

A vulnerabilidade, que potencialmente permite a execução de código arbitrário com privilégios de root, afetou particularmente sistemas Linux de 32 bits com ASLR.

Embora a exploração ainda não tenha sido demonstrada em sistemas de 64 bits, a possibilidade permanece, aumentando o risco para sistemas sem uma randomização eficaz do layout do espaço de endereço (ASLR).

Outra correção importante foi para um erro lógico das versões 9.5 a 9.7, que tornava o recurso ObscureKeystrokeTiming ineficaz. Essa vulnerabilidade poderia permitir que um observador passivo detectasse pressionamentos de teclas, representando um risco, especialmente quando informações sensíveis, como senhas, são inseridas.

Como informamos a você em janeiro, a OpenSSH planeja eliminar completamente o suporte ao algoritmo de assinatura DSA até o início de 2025. Esta versão já desativou as chaves DSA por padrão devido às suas fraquezas inerentes e tecnologia desatualizada. Usuários que precisarem do DSA podem reativá-lo por meio de opções de compilação específicas detalhadas nas notas de lançamento.

Além disso, o OpenSSH 9.8 apresenta um novo sistema de penalidades no sshd, bloqueando endereços que exibem comportamentos suspeitos, como tentativas de autenticação falhas repetidas. Esse recurso tem o objetivo de aumentar a segurança, reduzindo o risco de ataques de força bruta.

Juntamente com essas melhorias, a atualização inclui várias correções de bugs em seu conjunto de ferramentas e algumas mudanças potencialmente incompatíveis, como a remoção de certos recursos obsoletos e alterações no comportamento do servidor.

Por fim, o lançamento também foca na compatibilidade do sistema e em melhorias na compilação, garantindo um suporte mais amplo em diferentes sistemas e configurações. Notavelmente, ele aprimora as capacidades de detecção para configurações do OpenSSL e introduz mudanças para suportar notificações para o systemd em ambientes que o utilizam.

Confira o anúncio de lançamento para obter informações detalhadas sobre todas as mudanças no OpenSSH 9.8