Podatności SSH

Opcja krytyczna źródłowego adresu w uprawnieniach zwracanych przez wywołanie zwrotne uwierzytelniania była egzekwowana tylko dla ścieżek PublicKeyCallback i VerifiedPublicKeyCallback, rozszerzając poprawkę dla CVE-2026-46595. Uprawnienia zwracane przez PasswordCallback, KeyboardInteractiveCallback, NoClientAuthCallback i GSSAPIWithMICConfig.AllowLogin nie były weryfikowane względem zdalnego adresu klienta, więc ograniczenie źródłowego adresu ustawione przez te wywołania było po cichu ignorowane. Teraz sprawdzenie jest stosowane do uprawnień zwracanych przez dowolne wywołanie zwrotne uwierzytelniania.

W SSH, gdy callback uwierzytelniania zwrócił PartialSuccessError z niepustymi uprawnieniami (Permissions), te uprawnienia były cicho odrzucane. Może to prowadzić do pominięcia ograniczeń certyfikatu, np. force-command po drugim czynniku. Zwracanie niepustych Permissions z PartialSuccessError powoduje teraz błąd połączenia.

Domyślna konfiguracja SSH umożliwia przekazywanie X, co może pozwolić zdalnemu atakującemu na kontrolowanie sesji X klienta za pomocą złośliwego programu xauth.

Wersja ssh 2.0.12, a być może także inne wersje, pozwala na wielokrotne próby wprowadzenia hasła dla poprawnych nazw użytkowników, ale tylko raz prosi o hasło dla nieprawidłowej nazwy użytkownika. To umożliwia zdalnym atakującym ustalenie nazw kont użytkowników na serwerze.

SSH w wersji 2.0.11 i wcześniejszych pozwala lokalnym użytkownikom na żądanie zdalnego przekazywania z portów uprzywilejowanych bez posiadania uprawnień roota.