Portable OpenSSH 10.6p2 Güvenlik Geçici Çözümü ve Hata Düzeltmeleriyle Yayımlandı

Portable OpenSSH 10.6p2, 5 Kasım 2026'da yayımlandı ve projenin yansıtma sunucularından temin edilebilecek. Sürüm, bazı Linux sistemlerinde parola kimlik doğrulama atlatmasına yönelik kritik bir güvenlik geçici çözümü ile birlikte hata düzeltmeleri ve taşınabilirlik düzeltmeleri içeriyor. OpenSSH, sftp istemci ve sunucu desteği içeren eksiksiz bir SSH protokol 2.0 uygulamasıdır.

Güvenlik geçici çözümü

Bu sürüm, musl libc kullanan ve PAM devre dışı bırakılmış Linux sistemlerini etkileyen kritik bir güvenlik geçici çözümü içeriyor. PAM desteği devre dışı bırakılarak derlenmiş ve çalıştırılmış bazı Linux sistemlerde sshd(8) üzerinden sömürülebilen bir parola kimlik doğrulama atlatmasını önlüyor. OpenSSH ekibi kök nedenin sshd dışında olduğunu düşünüyor, ancak sshd üzerinden sömürülebilir olduğunu ve orada önlenebileceğini söylüyor. Hata, Özgün Kültekin (Wakefield, wakefield.co) tarafından bildirildi.

Hata düzeltmeleri ve taşınabilirlik

sshd(8) ve ssh(1) artık izin verilen bir CA imza algoritması olarak kuantum sonrası hybris imza şeması ssh-mldsa44-ed25519'i etkinleştiriyor. ssh(1) ve sshd(8) ayrıca ChannelTimeout kullanıldığında bir saniyeden kısa süren CPU döngüsünü de düzeltiyor. Sürüm, SKIP_PRIVDROP ayarlayan eski platformlarda derlemeyi düzeltiyor, Azerbaycan yerellerinin algılanmasını iyileştiriyor ve openat(2) sistem çağrısı olmayan platformlarda agent soketlerinin oluşturulmasını düzeltiyor. Ayrıca ssh(1), ssh-add(1) ve ssh-keygen(1)'de parola okunurken SIGINT veya SIGQUIT alındığında oluşan garip davranışları düzeltiyor ve seccomp korumalı alanında restart_syscall(2)'ye izin veriyor (bz4036).

Kullanımdan kaldırma bildirimleri

scp(1), uzak bir ana bilgisayarda scp çalıştırarak yapılan uzaktan uzağa kopyalama için kullanılan -R bayrağını kullanımdan kaldırmaya başlıyor. Seçenek OpenSSH 10.6'dan itibaren işlevsel kalmaya devam ediyor, ancak standart hataya bir kullanımdan kaldırma uyarısı veriyor; gelecek bir sürümde yok sayılacak ve scp'nin çalıştığı ana bilgisayar üzerinden kopyalama yapan varsayılan uzaktan uzağa kopyalama davranışını geçerli bırakacak. Ayrı olarak, dosya tanımlayıcı aktarımına izin vermeyen ve PTY tahsisi için root yetkisi gerektiren platformlara destek gelecek bir sürümde kaldırılacak. Bilinen etkilenen platformlar SCO OpenServer 5 ve QNX 6'dır ve kullanımdan kaldırma, etkilenen platform topluluklarının PTY tahsisinde root gereksinimini ortadan kaldırmak gibi alternatifler oluşturmaya yardımcı olması halinde önlenebilir.

Yapay zeka raporları, yayımlama sıklığı, topluluk ve sağlama toplamları

OpenSSH ekibi, son zamanlarda birçok güvenlik hata raporu aldığını, bunların çoğunun yapay zeka modellerinden veya yapay zeka yardımıyla hazırlandığını söylüyor. Birçok yapay zeka raporunun gerçekçi bir tehdit modelinde güvenlik etkisi olmadığı belirleniyor, ancak ekip bunları, özellikle insan triyajı, analizi, test durumları ve önerilen düzeltmelerle birlikte memnuniyetle karşılıyor. Ekip, yapay zeka araçlarıyla belirlenen güvenlik hatalarının daha sonra farklı bir araştırmacı tarafından bağımsız olarak keşfedildiğini gördü; bu da hataları açık kaynak projelere bildirmeyen saldırganların da bunları keşfedebileceğini düşündürüyor. Şimdilik ekip, hata düzeltmelerini bir sonraki planlı sürüme kadar biriktirmek yerine kullanıcılara daha hızlı ulaştırmak için daha sık sürüm yayımlayacak. Ekip, özellikle kod veya yama katkıda bulunanlar, hata bildirenler, anlık görüntü test edenler ve bağışçılar olmak üzere topluluğa teşekkür etti; bağışlarla ilgili daha fazla bilgi proje sitesinden edinilebilir. Sürüm, SHA1 (openssh-10.6p2.tar.gz) = c91a0b7860c80f29db874044af4d1a6f906231d9 ve SHA256 (openssh-10.6p2.tar.gz) = muRIcgkM8vBrPPn/FH5/FvMJZxNAdj7S+ZJIOYrinVs= değerlerini listeliyor. SHA256 sağlama toplamı onaltılık yerine base64 ile kodlanmıştır. Sürümleri imzalamak için kullanılan PGP anahtarı yansıma sitelerinden temin edilebilir. Güvenlik hataları doğrudan [email protected] adresine bildirilmelidir.

Kaynaklar: OpenSSH · Mastodon · Lobsters