Aggiornamento di sicurezza per openssh

Grave vulnerabilità: eseguibile codice arbitrario con privilegi di root. A computer screen showing a security alert for OpenSSH vulnerability with warning icons.

Importante aggiornamento di sicurezza per OpenSSH: una vulnerabilità critica (CVE-2024-6387) scoperta dal Qualys Threat Research Unit può permettere l’esecuzione di codice arbitrario con privilegi di root. La falla, una condizione di competizione del gestore dei segnali, si verifica se un client non si autentica entro il tempo predefinito. Si consiglia l’aggiornamento immediato dei pacchetti alla versione 1:9.2p1-2+deb12u3 su Debian 12 (Bookworm) per mitigare il problema.

Potrebbe interessarti anche...