Das OpenSSH-Projekt hat am 11. August 2026 Version 10.5 veröffentlicht – nur rund fünf Wochen nach 10.4. Der Grund für den kurzen Abstand: drei behobene Sicherheitsprobleme und ein bewusst beschleunigter Release-Rhythmus als Antwort auf KI-gestützt entdeckte Schwachstellen.
Die drei Sicherheitskorrekturen
- ssh-agent-Sperre umgehbar: Bei gesperrtem Agent wurden Binding-Anfragen abgelehnt, wodurch eigentlich nur lokal gedachte Operationen über einen weitergeleiteten Agent aus der Ferne ausführbar waren (Zusammenspiel mit der
[email protected]-Erweiterung). - Use-after-free im Client: Der SSH-Client behebt eine mögliche realloc-Use-after-free-Situation.
- restrict greift jetzt auch für Tunnel: Das Schlüsselwort
restrictinauthorized_keyswirkt nun korrekt auch auf Tunnel-Forwarding.
Neue Funktionen
Neben den Korrekturen bringt 10.5 praktische Verbesserungen: Der neue Schalter ssh -Z zeigt an, welche öffentlichen Schlüssel der Client in welcher Reihenfolge zur Authentifizierung anbieten würde. Bei FIDO-Hardwareschlüsseln lassen sich die Flags für „Berührung erforderlich“ und „Verifizierung erforderlich“ nun per ssh-keygen verwalten, und Schlüssel mit Anwesenheitsprüfung werden bevorzugt zuerst probiert.
KI treibt den Release-Takt
Bemerkenswert ist die Begründung des Teams: Man habe Fälle beobachtet, in denen zunächst mit KI-Werkzeugen gefundene Schwachstellen kurz darauf unabhängig auch von anderen Sicherheitsforschern entdeckt wurden. Um solchen Lücken zuvorzukommen, will OpenSSH künftig häufiger und bei Bedarf außerplanmäßig veröffentlichen. Wer OpenSSH einsetzt, sollte zeitnah aktualisieren.
Quellen: Linuxiac, OpenSSH Release Notes.
