CVE-2021-28041

Versões do OpenSSH anteriores à 8.5

O problema está relacionado a uma liberação dupla de memória no ssh-agent, o que pode ser relevante em cenários menos comuns, como o acesso irrestrito ao soquete do agente em um sistema operacional legado ou o encaminhamento de um agente para um host controlado por um invasor. Isso pode permitir que um invasor remoto cause uma negação de serviço ou execute código arbitrário. O problema está associado ao uso de memória após ela ter sido liberada.

Para versões anteriores à 8.5, atualize para a versão 8.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao ssh-agent para minimizar o risco de exploração.