CVE-2023-38408

ثغرة OpenSSH - CVE-2023-38408 📚 مقدمة تم العثور على ثغرة في OpenSSH قبل الإصدار 9.3p2. تحتوي ميزة PKCS11 في ssh-agent في OpenSSH على مسار بحث غير موثوق بما يكفي، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد إذا تم توجيه الوكيل إلى نظام يتحكم فيه المهاجم الكود في /usr/lib ليس بالضرورة آمنًا للتحميل ف...