「n/a」の脆弱性 CVE-2023-38408

どんな危険があるか

OpenSSHのssh-agentにおけるPKCS#11機能には、信頼性の低い検索パスの脆弱性が存在します。攻撃者が制御するシステムにssh-agentをフォワードしている場合、この脆弱性を悪用されると、リモートから任意のコードが実行される可能性があります。具体的には、攻撃者は悪意のあるPKCS#11モジュールをssh-agentにロードさせ、その権限でユーザーのシステム上でコードを実行できます。

今すぐやること

この脆弱性に対処するためには、OpenSSHをバージョン9.3p2以降に速やかにアップデートしてください。アップデートがすぐに実施できない場合、一時的な緩和策として、信頼できないホストへのssh-agentフォワーディング（ssh -AオプションやForwardAgent yes設定）を無効にすることを検討してください。詳細な修正内容や回避策については、OpenSSHの公式アドバイザリやベンダーの情報を確認してください。