Aggiornamento di sicurezza per openssh
Importante aggiornamento di sicurezza per OpenSSH: una vulnerabilità critica (CVE-2024-6387) scoperta dal Qualys Threat Research Unit può permettere l’esecuzione di codice arbitrario con privilegi di root. La falla, una condizione di competizione del gestore dei segnali, si verifica se un client non si autentica entro il tempo predefinito. Si consiglia l’aggiornamento immediato dei pacchetti alla versione 1:9.2p1-2+deb12u3 su Debian 12 (Bookworm) per mitigare il problema.