OpenSSH 9.8 Kritik sshd Açığını Düzeltir

OpenSSH 9.8 güvenliği artırıyor, sshd'deki kritik yarış durumlarını ve ssh'deki mantık hatalarını düzeltiyor.

Bugün, OpenSSH projesi OpenSSH 9.8 sürümünün resmi aynalarından indirilebileceğini açıkladı. Bu sürüm, Portable OpenSSH 8.5p1 ila 9.7p1 sürümlerinde bulunan kritik bir sorunu (CVE-2024-6387) düzeltmektedir.

Rastgele kod çalıştırmaya root ayrıcalıklarıyla izin verebilecek bu güvenlik açığı, özellikle ASLR'li 32-bit Linux sistemlerini etkiledi.

Açığın 64 bit sistemlerde gösterilmemiş olmasına rağmen, bu ihtimal hala mevcut, bu da etkili adres alanı düzeni rastgeleleştirmesi (ASLR) olmayan sistemler için riski artırıyor.

Diğer önemli düzeltme, sürüm 9.5 ile 9.7 arasında yer alan bir mantıksal hata için yapıldı; bu hata ObscureKeystrokeTiming özelliğini etkisiz hale getiriyordu. Bu güvenlik açığı, pasif bir gözlemcinin tuş vuruşlarını tespit etmesine olanak tanıyabilir ve özellikle parola gibi hassas bilgiler girildiğinde risk oluşturur.

Ocak ayında size bildirdiğimiz gibi, OpenSSH, DSA imza algoritması desteğini 2025 başlarına kadar tamamen kaldırmayı planlıyor. Bu sürüm, DSA anahtarlarını varsayılan olarak zaten devre dışı bırakmıştır çünkü bunlar temel zayıflıkları ve eski teknolojileri nedeniyle güvenli değildir. DSA'ya ihtiyaç duyan kullanıcılar, sürüm notlarında detaylandırılan belirli derleme seçenekleri aracılığıyla tekrar etkinleştirebilir.

Ayrıca, OpenSSH 9.8, sshd'de yeni bir ceza sistemi tanıtarak, tekrar eden başarısız kimlik doğrulama girişimleri gibi şüpheli davranışlar sergileyen adresleri engelliyor. Bu özellik, kaba kuvvet saldırısı riskini azaltarak güvenliği artırmayı amaçlıyor.

Bu geliştirmelerin yanı sıra, güncelleme araç setindeki birçok hata düzeltmesini ve bazı potansiyel olarak uyumsuz değişiklikleri içeriyor; örneğin, bazı kullanımdan kaldırılmış özelliklerin kaldırılması ve sunucu davranışındaki değişiklikler gibi.

Son olarak, sürüm ayrıca sistem uyumluluğu ve derleme iyileştirmelerine odaklanarak farklı sistemler ve yapılandırmalar için daha geniş destek sağlar. Özellikle, OpenSSL yapılandırmalarının tespit yeteneklerini geliştirir ve onu kullanan ortamlarda systemd bildirimlerini desteklemek için değişiklikler getirir.

OpenSSH 9.8'deki tüm değişikliklerle ilgili ayrıntılı bilgi için sürüm duyurusunu inceleyin