🇰🇷 한글 설명
OpenSSH 9.1의 kex_algorithms 처리 중 double-free 취약점으로 인증되지 않은 원격 공격자가 sshd 메모리 공간의 임의 위치로 점프할 수 있습니다. OpenSSH 9.2에서 수정되었으며, 이론적으로 원격 코드 실행이 가능합니다.
💡 쉬운 설명
OpenSSH 서버의 연결 설정 단계에서 메모리 처리 오류로 인해 공격자가 서버를 장악할 수 있습니다. 로그인 없이 인터넷을 통해 직접 공격 가능합니다.
🇺🇸 원문 (English)
OpenSSH server (sshd) 9.1 introduced a double-free vulnerability during options.kex_algorithms handling. This is fixed in OpenSSH 9.2. The double free can be leveraged, by an unauthenticated remote attacker in the default configuration, to jump to any location in the sshd address space. One third-party report states "remote code execution is theoretically possible."
📍 영향받는 시스템
OpenSSH sshd 9.1 (9.2 이상에서 수정됨)
⚔️ 공격 벡터
SSH 연결 초기 단계에서 인증 없이 kex_algorithms 옵션 처리 중 double-free 메모리 오류 트리거
🛡️ 대응 방법
OpenSSH를 9.2 이상으로 즉시 업그레이드
🔧 검증 코드
9.1이면 취약함, 9.2 이상이면 안전함
ssh -V 2>&1 | grep -oE '[0-9]+\.[0-9]+'