> ## Documentation Index
> Fetch the complete documentation index at: https://docs.edisglobal.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Уязвимость RegreSSHion в OpenSSH

> Уязвимость RegreSSHion в OpenSSH позволяет получить root-доступ. Затронутые версии и меры защиты систем.

### RegreSSHion: критическая уязвимость OpenSSH с возможностью root-доступа

Исследователи безопасности обнаружили в OpenSSH критическую уязвимость RegreSSHion, позволяющую злоумышленникам получить root-доступ. Она связана с ошибкой, впервые найденной в 2006 году; успешная эксплуатация требует терпения и занимает несколько часов.

### Что такое RegreSSHion?

Регрессия — повторное появление ранее исправленной ошибки из-за изменений исходного кода. RegreSSHion, CVE-2024-6387, — состояние гонки при завершении неуспешных SSH-соединений. Если клиент не отправляет данные аутентификации за 120 секунд, SSH-сервер посылает SIGALRM для записи события в журнал; злоумышленники могут использовать это для внедрения вредоносного кода.

### Затронутые версии

Уязвимы следующие версии OpenSSH:

* До 4.4p1, если не установлены исправления CVE-2006-5051 или CVE-2008-4109.
* От 8.5p1 до 9.8; первое исправление вышло в 9.8p1.

### Как обновить SSHD

Мы подготовили статью [Обновление SSHD в Debian, Ubuntu и Red Hat Linux](https://docs.edisglobal.com/ru/advanced-setup-guides/security-advisories/update-sshd-debian-ubuntu-redhat.md).

### Подробности эксплуатации

Эксплуатация требует обхода нескольких механизмов защиты и значительного терпения. Успех достигается примерно в одной из десяти тысяч попыток, главным образом на 32-битных системах. При 100 параллельных соединениях атака может завершиться за шесть–восемь часов, но стандартные настройки обычно допускают только десять, что увеличивает время.

### Практические последствия

Исследователи успешно использовали ошибку в OpenSSH 9.2p1 на Debian GNU/Linux. Уязвимость затрагивает системы на glibc; OpenBSD не подвержена ей.

### Рекомендации

Убедитесь, что Linux-системы используют актуальные версии OpenSSH. Debian и Ubuntu выпустили обновлённые пакеты:

* [Сообщение безопасности Debian](https://lists.debian.org/debian-security-announce/2024/msg00135.html).
* [Уведомление безопасности Ubuntu](https://ubuntu.com/security/notices/USN-6859-1).

Red Hat продолжает расследование; первоначальный анализ показывает, что затронута только Red Hat Enterprise Linux 9.

### Итоги

RegreSSHion подчёркивает важность своевременного обновления ПО. Защитите системы, обновив OpenSSH до 9.8p1 или новее.

Подробности — в [уведомлении Qualys](https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt).


## Related topics

- [Устранение задержек OpenSSH на ВМ из-за нехватки энтропии](https://docs.edisglobal.com/ru/misc/fix-openssh-vm-delays-low-entropy.md)
- [Усиление безопасности SSH](https://docs.edisglobal.com/ru/getting-started/ssh-security-hardening-guide.md)
- [Как обновить SSHD в Debian, Ubuntu и Red Hat Linux](https://docs.edisglobal.com/ru/advanced-setup-guides/security-advisories/update-sshd-debian-ubuntu-redhat.md)
- [SFTP в Linux: подключение к Linux-серверу](https://docs.edisglobal.com/ru/advanced-setup-guides/file-transfer-methods-for-linux-and-windows/transfer-files-sftp-linux.md)
- [Подключение к Linux по SSH](https://docs.edisglobal.com/ru/getting-started/linux-secure-shell-ssh.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.