OpenSSH 10.6 wyłącza kompresję LZ77 po ataku odzyskującym sekrety między kanałami

OpenSSH 10.6, wydane 6 października, wyłącza w sshd i kliencie ssh kompresję LZ77 oraz poprawia kilka błędów bezpieczeństwa. Fabian Bäumer i Marcus Brinkmann opisali atak, w którym osoba kontrolująca dane w jednym kanale sesji odzyskuje sekrety z innego kanału. Wszystkie kanały dzielą jeden słownik kompresji, a powtórzone ciągi zmieniają długość szyfrogramu. Zespół zapowiada częstsze wydania, bo dostaje dużo zgłoszeń, w tym wiele znalezionych z pomocą AI.

Kogo dotyczy

Dotyczy użytkowników sshd i klienta ssh. Klient odrzuca teraz podane w wierszu poleceń nazwy użytkowników ze znakiem $ lub , bo mogły wstrzyknąć polecenie przez ProxyCommand lub Match exec. Nazwy z dyrektywy User w plikach konfiguracji są z tego wyłączone. sshd zapisuje poświadczenia GSSAPI dopiero po udanym logowaniu, a ssh-keygen źle liczył czas letni i wystawiał certyfikaty z terminem ważności przesuniętym nawet o godzinę.

Co zrobić

Zaktualizuj OpenSSH do wersji 10.6. Zamiast opcji Compression twórcy zalecają kompresję na poziomie aplikacji, która według nich jest skuteczniejsza i odporna na ten atak.