#OpenSSH の厄介な #regreSSHion バグにより、約 70 万台の #Linux ボックスが危険にさらされる」: The Register

「Glibc ベースの Linux システムは、OpenSSH のサーバー (sshd) の新しいバグ ( #CVE-2024-6387 ) に対して脆弱であるため、最新バージョンにアップグレードする必要があります。
「セキュリティ分析の結果、この脆弱性は、2006 年に報告され、以前にパッチが適用された脆弱性 #CVE-2006-5051 の #回帰 であることが判明しました」と Qualys 氏は述べています 。 「この文脈での回帰とは、通常は問題を不注意に再発生させる変更やアップデートが原因で、一度修正された欠陥がその後のソフトウェア リリースで再び現れることを意味します。」

https://www.theregister.com/2024/07/01/regresshion_openssh/

#prattohome #TheRegister

Nasty regreSSHion bug in OpenSSH puts roughly 700K Linux boxes at risk

Full system takeovers on the cards, for those with enough patience to pull it off

The Register