OpenSSH „SSHole” (CVE-2026-39844) Pre-Auth RCE: De ce expunerea publică a portului SSH este depășită și cum izolează VeroShield Gateway planul de administrare
Sinteză Executivă: CVE-2026-39844 („SSHole”) a scos la iveală o vulnerabilitate critică pre-autentificare în serviciul OpenSSH expus public pe internet. Analizăm mecanismul vulnerabilității și arătăm cum VeroShield Gateway OS și VSM elimină complet suprafața publică de atac SSH prin filtrare strictă la nivel de bridge și allowlist dinamic IP/DynDNS.
Analiza Tehnică a Vulnerabilității / Tehnologiei
Vulnerabilitățile pre-autentificare în OpenSSH (precum CVE-2026-39844) se declanșează în timpul negocierii pachetelor, înainte de verificarea cheii sau a parolei. Asta înseamnă că inclusiv serverele cu chei SSH sau fail2ban pot fi compromise dacă orice IP din internet poate deschide o conexiune TCP către daemonul sshd.
Arhitectura Defensivă & Soluția Olarian
În flota de servere Olarian administrată prin VSM și protejată de VeroShield Gateway OS (VSGW), porturile de administrare nu sunt niciodată deschise publicului larg. VSGW aplică filtre nftables la nivel de kernel sincronizate cu IP-urile administrative și DynDNS-ul verificat, blocând orice pachet neautorizat înainte să ajungă la serviciul SSH.
