Les responsables d’OpenSSH ont publié OpenSSH 9.2 pour corriger un certain nombre de bogues de sécurité, y compris une vulnérabilité de sécurité de la mémoire dans le serveur OpenSSH.
Identifiée sous le nom de CVE-2023-25136, cette faille a été classée comme une vulnérabilité de pré-authentification doublement libre qui a été introduite dans la version 9.1.
C’est le chercheur en sécurité Mantas Mikulenas qui a signalé la faille à OpenSSH en juillet 2022.
Les failles de type «double free» surviennent lorsqu’un élément de code vulnérable appelle deux fois la fonction free(), qui est utilisée pour désallouer des blocs de mémoire, ce qui entraîne une corruption de la mémoire qui, à son tour, peut provoquer un plantage ou l’exécution d’un code arbitraire.
Si la vulnérabilité «double-free» de la version 9.1 d’OpenSSH peut susciter des inquiétudes, il est essentiel de noter que l’exploitation de ce problème n’est pas une tâche simple», a expliqué M. Abbasi.
Il est recommandé aux utilisateurs de mettre à jour OpenSSH 9.2 afin d’atténuer les menaces potentielles pour la sécurité.
