Уязвимость функции ObscureKeystrokeTiming() SSH-клиента средства криптографической защиты OpenSSH, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции ObscureKeystrokeTiming() SSH-клиента средства криптографической защиты OpenSSH связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки многочисленных пакетов

CVE: CVE-2024-39894, ROS-20240704-02
CVSS v2.0: 7.6