OpenSSH 10.6p2 kimlik doğrulama atlatma açığını kapattı
Öne çıkanlar
- OpenSSH 10.6p2, musl libc ve PAM kapalı Linux sistemlerdeki parola atlatma açığını giderdi.
- Geliştirici ekip, yapay zeka kaynaklı tehditler nedeniyle hata düzeltmelerini daha sık yayımlayacak.
- Kuantum sonrası hibrit imza algoritması ssh-mldsa44-ed25519 için CA desteği eklendi.
- Güvenlik riski barındıran scp -R parametresi sonraki sürümlerde tamamen devre dışı bırakılacak.
OpenSSH ekibi, musl libc kullanan ve PAM desteği devre dışı bırakılmış Linux sistemlerinde parola doğrulamasının atlatılmasına yol açan kritik bir güvenlik sorununu gidermek amacıyla Portable OpenSSH 10.6p2 sürümünü 5 Kasım 2026'da yayımladı. Wakefield araştırmacısı Özgün Kültekin tarafından bildirilen hatanın temel kaynağının sshd dışında olduğu belirtilse de güvenlik riski doğrudan sshd üzerinden istismar edilebildiği için bu sürümde yazılımsal bir önlem sağlandı.
Proje ekibi, son dönemde yapay zeka modelleri tarafından veya yapay zeka desteğiyle hazırlanan çok sayıda güvenlik açığı raporu aldıklarını açıkladı. Bu araçlarla tespit edilen bazı açıkların bağımsız araştırmacılar tarafından da sonradan keşfedildiği görüldü. Projeye bildirimde bulunmayan saldırganların da benzer zafiyetleri yapay zeka ile bulabileceğini değerlendiren ekip, düzeltmeleri sonraki ana sürüme kadar bekletmek yerine daha sık ara sürüm yayımlama kararı aldı.
Güncelleme ayrıca kuantum sonrası karma imza algoritması ssh-mldsa44-ed25519 için CA imza yetkilendirmesi desteğini getirdi. ChannelTimeout kullanımında yaşanan işlemci döngüsü hatası ile Azerice yerel ayar algılama sorunları giderildi. Öte yandan scp komutundaki -R parametresinin güvenlik riskleri nedeniyle kademeli olarak kaldırılacağı ve dosya tanıtıcısı aktarımını desteklemeyen eski işletim sistemlerine desteğin sonlandırılacağı duyuruldu.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.