OpenSSH 10.6p2 อัปเดตด่วน แก้ช่องโหว่ข้ามการตรวจสอบรหัสผ่าน

โครงการ OpenSSH ประกาศเปิดตัว OpenSSH 10.6p2 ซึ่งเป็นอัปเดตความปลอดภัยเร่งด่วนเพื่อแก้ไขช่องโหว่การข้ามการตรวจสอบรหัสผ่าน (password authentication bypass) ระดับวิกฤตบนระบบปฏิบัติการ Linux บางประเภท

ตามประกาศระบุว่า ปัญหานี้ส่งผลกระทบต่อระบบ Linux ที่มีการบิลด์และรัน OpenSSH โดยปิดการสนับสนุน PAM ไว้ โดยเฉพาะอย่างยิ่งในระบบที่ใช้ musl libc และปิดการใช้งาน PAM จะมีความเสี่ยงสูงเป็นพิเศษ

ช่องโหว่นี้สามารถถูกโจมตีผ่านเซิร์ฟเวอร์ daemon ของ OpenSSH (sshd) ซึ่งอาจเปิดทางให้ผู้โจมตีข้ามขั้นตอนการตรวจสอบรหัสผ่านได้ แม้นักพัฒนาจะเน้นย้ำว่าสาเหตุหลักมาจากปัจจัยภายนอก OpenSSH แต่ก็ได้นำมาตรการแก้ไขชั่วคราว (workaround) มาใส่ไว้ใน sshd เพื่อป้องกันการโจมตีแล้ว ผู้ดูแลระบบที่ใช้งานการตั้งค่าดังกล่าวจึงควรดำเนินการอัปเดตทันทีที่แพ็กเกจพร้อมใช้งาน

นอกจากการแก้ไขด้านความปลอดภัย OpenSSH 10.6p2 ยังมาพร้อมการปรับปรุงหลายรายการ เช่น การสนับสนุนอัลกอริทึมลายเซ็นแบบไฮบริดหลังยุคควอนตัมชื่อ ssh-mldsa44-ed25519 ในฐานะอัลกอริทึมลายเซ็น CA ที่ได้รับอนุญาต รวมถึงการแก้ไขบั๊ก CPU spin ระยะสั้นเมื่อเปิด ChannelTimeout และปรับปรุงพฤติกรรมเมื่อสัญญาณ SIGINT หรือ SIGQUIT ขัดจังหวะการป้อนรหัสผ่านใน ssh, ssh-add และ ssh-keygen

ที่น่าสนใจคือทีมพัฒนา OpenSSH ได้ประกาศเปลี่ยนแผนการจัดการอัปเดตความปลอดภัยให้บ่อยครั้งขึ้น โดยให้เหตุผลถึงการเพิ่มขึ้นของรายงานช่องโหว่ที่สร้างขึ้นหรือได้รับความช่วยเหลือจากปัญญาประดิษฐ์ (AI) ซึ่งแม้รายงานจาก AI จำนวนมากจะไม่มีผลในทางปฏิบัติ แต่บางส่วนกลับระบุช่องโหว่ที่เกิดขึ้นจริงได้แม่นยำ ทำให้นักพัฒนาเชื่อว่าผู้ไม่ประสงค์ดีอาจใช้ AI ค้นพบปัญหาเหล่านี้ได้เช่นกัน

สุดท้ายนี้ OpenSSH 10.6p2 ยังคงยืนยันการยกเลิกใช้งาน (deprecation) ตัวเลือก -R ของคำสั่ง scp สำหรับการคัดลอกไฟล์แบบ remote-to-remote ตามที่เคยประกาศไว้ใน OpenSSH 10.6 โดยปัจจุบันจะแสดงข้อความเตือน และในอนาคตจะเปลี่ยนไปใช้การถ่ายโอนไฟล์ผ่านโฮสต์โลคัลเป็นค่าเริ่มต้นแทน