OpenSSH 9.9p2 fixar två kritiska MITM-sårbarheter

Några dagar sen, Damian Miller (en av utvecklarna av OpenSSH), gjorde det känt, genom e-postlistor, den OpenSSH 9.9p2 underhållsversion que fixar två kritiska sårbarheter upptäckt av Qualys, som kunde utnyttjas för att utföra Man-in-the-Middle (MITM)-attacker.

Det nämns att dessa fel tillät en angripare att avlyssna SSH-anslutningar och lura klienten att acceptera en skadlig servers nyckel istället för målserverns legitima nyckel.

CVE-2025-26465: Förbikoppling av SSH-nyckelverifiering

Den första av sårbarheterna som åtgärdades i utgåvan av denna korrigerande version är CVE-2025-26465. Denna sårbarhet beror på ett logiskt fel i ssh-verktyget, vilket gör att en angripare kan kringgå verifiering av servernyckel och framgångsrikt utföra en MITM-attack.

När en klient försöker ansluta till en SSH-server, En angripare kan omdirigera trafik till en falsk server och få klienten att acceptera den felaktiga nyckeln utan förvarning, i tron ​​att den är ansluten till den legitima servern.

Utöver detta, denna sårbarhet:

• Den har funnits i OpenSSH sedan version 6.8p1 (december 2014).
• Utlöses när alternativet VerifyHostKeyDNS är aktiverat.
• I den grundläggande OpenSSH-konfigurationen är det här alternativet inaktiverat som standard, men i FreeBSD var det aktiverat fram till mars 2023.

När det gäller orsakerna som orsakar detta misslyckande, nämns det att Detta beror på att funktionen verify_host_key_callback() anropar verify_host_key(), men den kontrollerar bara om den returnerade felkoden är -1 och ignorerar andra felkoder som -2. När verify_host_key() returnerar -2 när det inte finns tillräckligt med minne, men på grund av utelämnandet av felkoden, Systemet antar felaktigt att värdnyckeln har verifierats fullständigt.

En angripare kan alltså utnyttja detta fel genom att skapa en falsk SSH-server som skickar en stor värdnyckel (256 KB), vilket orsakar överdriven minnesförbrukning på klienten och utlöser det obehandlade feltillståndet.

CVE-2025-26466: Minnesläcka och överdriven CPU-förbrukning i SSH

Den andra sårbarheten som korrigerades är CVE-2025-26466 och denna sårbarhet påverkar både ssh-klienten och sshd-servern, som gör att minnet töms av processen och generera hög CPU-belastning genom att upprepade gånger skicka SSH2_MSG_PING-paket.

Den stora effekten av denna sårbarhet ligger i det faktum att Det kan utnyttjas utan autentisering och påverkar OpenSSH sedan version 9.5p1 (augusti 2023). Dessutom tillåter det en angripare att konsumera systemresurser, försämra prestanda och till och med orsaka ett överbelastningsskydd (DoS).

Angående orsakerna som orsakar detta misslyckande nämns att det beror på att Varje inkommande 2-byte SSH16_MSG_PING-paket gör att en 256-byte buffert allokeras i minnet. Denna buffert frigörs inte förrän nyckelöverenskommelsen är klar, vilket resulterar i en minnesläcka när flera PING-paket skickas.

Begränsning och lösning

Som en lösning, Det rekommenderas att sätta begränsningar i sshd_config med följande direktiv:

• LoginGraceTime: Detta begränsar tidsgränsen för autentisering.
• MaxStartups: begränsar antalet oautentiserade anslutningar.
• PerSourcePenalties: tillämpar påföljder för klienter som genererar flera anslutningsförsök.

Och när det gäller lösningar, Den första och mest rekommenderade är uppgradera OpenSSH till den släppta versionen, "9.9p2" så snart som möjligt för att rätta till dessa sårbarheter. Men om en omedelbar uppgradering inte är möjlig bör de begränsningsåtgärder som nämns ovan tillämpas. Dessutom rekommenderas det att inaktivera VerifyHostKeyDNS om inte tillförlitliga DNSSEC-verifieringsmekanismer används.

Om du är det intresserad av att veta mer om det, du kan kolla in detaljerna följande länk.

Hur installerar man OpenSSH på Linux?

För dem som är intresserade av att kunna installera den här nya versionen av OpenSSH på sina system, för nu kan de göra det ladda ner källkoden för detta och utför kompilering på sina datorer.

Detta beror på att den nya versionen ännu inte har inkluderats i förvaren för de viktigaste Linux-distributionerna. För att få källkoden kan du göra från följande länk.

Gjorde nedladdningen, nu ska vi packa upp paketet med följande kommando:

tar -xvf openssh-9.9p2.tar.gz

Vi går in i den skapade katalogen:

cd openssh-9.9p2

Y vi kan sammanställa med följande kommandon:

./configure --prefix = / opt --sysconfdir = / etc / ssh gör installationen