Los desarrolladores de OpenSSH han lanzado una nueva versión OpenSSH 9.2 para solventar una serie de errores de seguridad, incluida una vulnerabilidad de seguridad de la memoria en el servidor OpenSSH (sshd).
El código de este huevo de seguridad se conoce como CVE-2023-25136, y se ha clasificado como una vulnerabilidad sin doble autenticación previa que se introdujo en la versión 9.1.
«No se cree que esto sea explotable, y ocurre en el proceso de preautorización sin privilegios que está sujeto a chroot (2) y está más aislado en la mayoría de las plataformas principales», reveló OpenSSH en sus notas de lanzamiento el 2 de febrero de 2023.
OpenSSH es la implementación de código abierto del protocolo Secure Shell ( SSH ) que ofrece un conjunto de servicios para comunicaciones cifradas a través de una red no segura en una arquitectura cliente-servidor.
«La exposición ocurre en la porción de memoria liberada dos veces, las ‘options.kex_algorithms'», dijo Saeed Abbasi, gerente de investigación de vulnerabilidades en Qualys, y agregó que el problema da como resultado una «doble liberación en el proceso sshd sin privilegios».
Las fallas libres dobles surgen cuando una pieza de código vulnerable llama a la función free() , que se utiliza para desasignar bloques de memoria, dos veces, lo que provoca la corrupción de la memoria, lo que, a su vez, podría provocar un bloqueo o la ejecución de código arbitrario.
«La doble liberación de memoria puede resultar en una condición de escribir qué y dónde , lo que permite que un atacante ejecute código arbitrario», señala MITRE en su descripción de la falla.
«Si bien la vulnerabilidad de doble liberación en OpenSSH versión 9.1 puede generar inquietudes, es esencial tener en cuenta que explotar este problema no es una tarea sencilla», explicó Abbasi.
«Esto se debe a las medidas de protección implementadas por los asignadores de memoria modernos y la sólida separación de privilegios y sandboxing implementados en el proceso sshd afectado».
Se recomienda a los usuarios que actualicen a OpenSSH 9.2 para mitigar posibles amenazas de seguridad.
