CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 の脆弱性の大量スキャンおよびエクスプロイト 説明 OpenSSH サーバー sshd 9.1 では、options.kexalgorithms の処理中にダブルフリーの脆弱性が導入されました。これは OpenSSH 9.2 で修正されています。デフォルト設定では、認証されていないリモート攻撃者がこのダブルフリーを悪用して、sshd のアドレス空間内の任意の場所にジャンプできます。あるサードパーティの報告では、「リモートコード実行は理論的に可能である」と述べられています。...