Fedora ve RHEL Kullanıcıları OpenSSH Açığına Karşı Uyarıldı

OpenSSH 8.7 ve 8.8 sürümlerinde yeni bir güvenlik açığı, CVE-2024-6409, uzaktan kod çalıştırma riski taşıyor; Fedora 36/37 ve RHEL 9 etkileniyor.

OpenSSH'de yeni açıklanan bir güvenlik açığı olan CVE-2024-6409, glibc kullanan birden fazla Linux dağıtımı arasında endişe yarattı. Uzak kod çalıştırmaya izin verebilecek potansiyel bir güvenlik açığı olan bu sorun, Qualys Güvenlik ekibinin bulgularını gözden geçirmesi sırasında keşfedildi.

Bu güvenlik açığı özellikle OpenSSH sürümleri 8.7 ve 8.8 ile bunların uyumlu taşınabilir sürümlerini etkiler.

Bu sorun, OpenSSH’nin privsep (ayrıcalıklı ayrım) alt sürecinde sinyalleri işlerken bir yarış durumu oluşmasından kaynaklanmaktadır. Problem, bir sinyal işleyicisinden çağrılmak üzere tasarlanmamış olan cleanup_exit() fonksiyonu, grace_alarm_handler() tarafından çağrıldığında ortaya çıkar.

Bu yanlış kullanım, özellikle alt dağıtım yamaları tarafından değiştirildiğinde, sinyal işleme sırasında istemeden diğer güvenli olmayan işlevleri çağırabilir.

Bu güvenlik açığının etkisi, Red Hat’in OpenSSH paketinde bulunan bir yama aracılığıyla ortaya çıkmış olmasıyla vurgulanmaktadır; özellikle “openssh-7.6p1-audit.patch”.

Bu yama sadece Red Hat Enterprise Linux (RHEL) 9 ve türevlerini değil, aynı zamanda Fedora 36 ve 37 sürümlerini ve bazı 35. sürüm güncellemelerini de etkiler.

Fedora, en son sürümlerinde (38 ve üzeri) sorunlu cleanup_exit() çağrısını içermeyen daha yeni OpenSSH sürümlerine geçmiş olsa da, eski sürümler hâlâ güvenlik açığına duyarlıdır.

CVE-2024-6409, daha önce açıklanan CVE-2024-6387 güvenlik açığından özellikle farklıdır; çünkü yeni sorun, ayrıcalıkları azaltılmış bir süreçte tetiklenmektedir.

Neyse ki, bu durum zafiyetin hemen etkisini sınırlıyor; ancak, özellikle tüm ilgili zafiyetler aynı anda ele alınmazsa, istismar edilme potansiyeli hâlâ mevcut.

Güvenlik uzmanları, OpenSSH’nin “LoginGraceTime” seçeneğini sıfıra ayarlamak gibi hafifletme stratejileri önermişlerdir; bu, hem CVE-2024-6387 hem de CVE-2024-6409'a karşı etkilidir. Başka bir hafifletme yöntemi olan “-e” seçeneği ise yalnızca CVE-2024-6387'e karşı etkilidir.

Yeni kurulan OpenSSH güvenlik açığı hakkında daha fazla bilgi için bu bağlantıya göz atın.