Los mantenedores de OpenSSH han lanzado OpenSSH 9.2 para abordar una serie de errores de seguridad, incluida una vulnerabilidad de seguridad de la memoria en el servidor OpenSSH (sshd).<\/p>\n
rastreado como CVE-2023-25136<\/a>la deficiencia se clasific\u00f3 como una vulnerabilidad sin doble autenticaci\u00f3n previa que se introdujo en la versi\u00f3n 9.1.<\/p>\n “No se cree que esto sea explotable, y ocurre en el proceso de preautorizaci\u00f3n sin privilegios que est\u00e1 sujeto a chroot (2) y est\u00e1 m\u00e1s aislado en la mayor\u00eda de las plataformas principales”, revel\u00f3 OpenSSH en su Notas de lanzamiento<\/a> el 2 de febrero de 2023.<\/p>\n Acreditado con reportando<\/a> la falla de OpenSSH en julio de 2022 es el investigador de seguridad Mantas Mikulenas.<\/p>\n OpenSSH es la implementaci\u00f3n de c\u00f3digo abierto del shell seguro (SSH<\/a>) que ofrece un conjunto de servicios para comunicaciones cifradas a trav\u00e9s de una red no segura en una arquitectura cliente-servidor.<\/p>\n “La exposici\u00f3n ocurre en la porci\u00f3n de memoria liberada dos veces, las ‘options.kex_algorithms'”, dijo Saeed Abbasi, investigador de Qualys, y agreg\u00f3 que el problema da como resultado una “doble liberaci\u00f3n en el proceso sshd sin privilegios”.<\/p>\n Las fallas libres dobles surgen cuando una pieza de c\u00f3digo vulnerable llama al gratis()<\/a> funci\u00f3n, que se utiliza para desasignar bloques de memoria, dos veces, lo que provoca da\u00f1os en la memoria, lo que, a su vez, podr\u00eda provocar un bloqueo o la ejecuci\u00f3n de c\u00f3digo arbitrario.<\/p>\n “La doble liberaci\u00f3n de memoria puede resultar en una condici\u00f3n de escritura-qu\u00e9-d\u00f3nde<\/a>lo que permite a un atacante ejecutar c\u00f3digo arbitrario”, MITRE notas<\/a> en su descripci\u00f3n del defecto.<\/p>\n “Si bien la vulnerabilidad de doble liberaci\u00f3n en OpenSSH versi\u00f3n 9.1 puede generar inquietudes, es esencial tener en cuenta que explotar este problema no es una tarea sencilla”, explic\u00f3 Abbasi.<\/p>\n “Esto se debe a las medidas de protecci\u00f3n implementadas por los asignadores de memoria modernos y la s\u00f3lida separaci\u00f3n de privilegios y sandboxing implementados en el proceso sshd afectado”.<\/p>\n Se recomienda a los usuarios que actualicen a OpenSSH 9.2 para mitigar posibles amenazas de seguridad.<\/p>\n <\/p>\n