CVE-2026-55655: локальный перехват X11-форвардинга в OpenSSH на Red Hat Enterprise Linux
В OpenSSH обнаружена уязвимость CVE-2026-55655, позволяющая локальному непривилегированному атакующему на клиентском хосте под Linux перехватывать соединения X11-форвардинга. Проблема затрагивает клиентские версии OpenSSH в составе продуктов Red Hat, включая Red Hat Enterprise Linux 6–10, Hardened Images, Update Infrastructure и OpenShift Container Platform 4. Уровень опасности — средний (CVSS 5).
Подробности
Уязвимость CVE-2026-55655 затрагивает клиентские версии OpenSSH, поставляемые Red Hat. В перечень затронутых продуктов входят Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Hardened Images, Red Hat Update Infrastructure 5, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7 и Red Hat OpenShift Container Platform 4. Суть проблемы — привязка (pre-binding) предпочтительного абстрактного имени X-сокета. Когда на клиенте включён X11-форвардинг и используется локальный UNIX-доменный X-сокет, локальный непривилегированный атакующий может заранее занять нужное абстрактное имя сокета. В результате клиентский трафик X11 направляется не к легитимному X-серверу, а к сокету, контролируемому злоумышленником, что позволяет реализовать атаку типа «локальный man-in-the-middle». Успешная эксплуатация даёт возможность нарушить конфиденциальность передаваемого X11-трафика, включая содержимое окон и вводимые данные, а также в некоторых сценариях — манипулировать перехваченной сессией. Уязвимости присвоен базовый балл CVSS 5, что соответствует среднему уровню опасности. Атака требует локального доступа к клиентскому хосту и не позволяет действовать удалённо, что ограничивает масштаб возможного воздействия.Что делать
Основная рекомендация — отслеживать выпуск обновлений OpenSSH от Red Hat для затронутых продуктов и установить их после публикации. Поскольку уязвимость связана с клиентской стороной X11-форвардинга, приоритетное внимание следует уделить обновлению клиентских пакетов OpenSSH на рабочих станциях и серверах, где используется проброс X11. До выхода патчей можно рассмотреть следующие меры снижения риска. Отключите X11-форвардинг там, где он не требуется (например, опция ForwardX11 no в конфигурации клиента), — это устраняет поверхность атаки. Ограничьте локальный доступ к клиентским хостам, чтобы снизить вероятность присутствия на них непривилегированного злоумышленника. При использовании X11-форвардинга применяйте доверенные схемы подключения и контролируйте, какие процессы имеют доступ к абстрактным UNIX-сокетам на клиенте. Также рекомендуется проверить конфигурации OpenShift Container Platform 4 и других продуктов Red Hat, задействующих X11-форвардинг, и отключить его при отсутствии необходимости. Организациям, использующим затронутые версии, стоит включить данную уязвимость в план управления уязвимостями и контролировать официальные бюллетени Red Hat по безопасности для получения информации о доступных исправлениях. Итог: CVE-2026-55655 — уязвимость среднего уровня, позволяющая локальному атакующему перехватывать X11-трафик на клиентах OpenSSH в продуктах Red Hat. Наиболее действенные меры защиты — своевременное обновление OpenSSH и отказ от X11-форвардинга там, где он не нужен.Источник: CVE Project (cvelistV5)