El fallo fue descubierto por
Markus Friedl, uno de los desarrolladores del propio proyecto. Aun no ha sido
asignado un CVE.
OpenSSH es una implementación
libre de la familia de protocolos SSH, que ofrecen una alternativa segura a los
servicios telnet, rlogin, rsh, rcp, ftp y similares. Todo el tráfico entre un
servidor SSH y un cliente SSH se realiza de forma cifrada y se aplican fuertes
mecanismos para garantizar la autenticación.
El problema reside en una
corrupción de memoria en el proceso de post-autenticación cuando se selecciona
el cifrado AES-GCM...
Continuar leyendo 
