Виявлено серйозну уразливість в обробці сигналів сервером OpenSSH (sshd), що впливає на системи під керуванням AlmaLinux 9 та CentOS 9. Якщо віддалений користувач ініціює з’єднання, але не проходить аутентифікацію протягом певного таймауту, асинхронно спрацьовує сигнал SIGALRM. Критично важливо, що обробник сигналу викликає такі функції, як syslog(), які небезпечно використовувати в даному контексті. В результаті, успішний […]