OpenSSH 10.6 bringt Post-Quanten-Signaturen und schnellere Releases

OpenSSH 10.6 ist am 6. Oktober 2026 erschienen, mit einem neuen Post-Quanten-Signaturtyp und einer Änderung daran, wie SSH Daten komprimiert. Das Projekt kündigt außerdem an, häufiger Releases zu veröffentlichen, weil KI-Werkzeuge Fehler inzwischen schneller finden. OpenSSH wickelt die Fernanmeldungen auf einer riesigen Zahl von Servern ab, daher erreichen diese Änderungen sehr viele Rechner.

Was sich mit OpenSSH 10.6 ändert

OpenSSH ist die freie Software hinter dem Befehl ssh. Damit kann sich eine Person über eine verschlüsselte Verbindung an einem anderen Computer anmelden, Dateien kopieren und Netzwerkverkehr weiterleiten. Die offiziellen Release Notes listen die Änderungen seit Version 10.5 auf. Die wichtigsten stehen unten.

Änderung	Was sie bewirkt
ssh-mldsa44-ed25519	Ein hybrider Post-Quanten-Signaturalgorithmus für Schlüssel
LZ77-Coder deaktiviert	Schaltet einen Teil der SSH-Kompression ab, um ein Datenleck zu verhindern
WarnWeakCrypto	Eine neue, standardmäßig aktive Serveroption, die schwache Verbindungen protokolliert
Strengere sftp-Pfade	Verhindert, dass ein Server Dateien außerhalb des Zielordners schreibt
Prüfung von Benutzernamen	ssh lehnt $ und \ in Benutzernamen ab, die auf der Kommandozeile eingegeben werden
Runden für Schlüsseldateien	Die Standardzahl der Runden zum Schutz von Schlüsseln steigt von 24 auf 32
scp -R veraltet	Warnungen beginnen jetzt; ein späteres Release wird die Option ignorieren

Post-Quanten-Schlüssel kommen

Ein Signaturalgorithmus weist nach, wer am anderen Ende einer Verbindung ist. Heutige Algorithmen könnten von einem großen künftigen Quantencomputer gebrochen werden. Post-Quanten-Algorithmen sind darauf ausgelegt, einer solchen Maschine standzuhalten.

Der neue Typ ssh-mldsa44-ed25519 ist ein Hybrid. Er kombiniert ML-DSA, ein Post-Quanten-Verfahren, mit Ed25519, einem weit verbreiteten heutigen Verfahren. Ein Angreifer müsste beide brechen. Laut den Release Notes trägt der Name nicht mehr das Suffix @openssh.com, das während der Tests verwendet wurde. Schlüssel, die mit dieser früheren experimentellen Version erstellt wurden, müssen neu erzeugt oder entfernt werden.

Der Server erhält außerdem WarnWeakCrypto, das standardmäßig eingeschaltet ist. Es schreibt eine Logzeile, wenn sich ein Client mit einer Schlüsselvereinbarung verbindet, die nicht Post-Quanten-sicher ist. Die Schlüsselvereinbarung ist der Schritt, in dem sich beide Seiten auf ein gemeinsames Geheimnis einigen.

Warum die Kompression schwächer wurde

SSH kann Daten komprimieren, bevor es sie verschlüsselt. Version 10.6 schaltet den LZ77-Wörterbuch-Coder ab, also den Teil der Kompression, der wiederholten Text erkennt. Laut den Release Notes verhindert das einen Angriff zur „kanalübergreifenden Klartext-Wiederherstellung“ (cross-channel plaintext recovery), den Fabian Bäumer und Marcus Brinkmann in einem Forschungspapier beschrieben haben. RuntimeWire berichtet, dass Forscher die Schwachstelle früher in diesem Jahr demonstriert haben.

Der Preis dafür ist, dass die Kompression nun weniger Platz spart. Das Projekt empfiehlt, Daten stattdessen innerhalb der Anwendung zu komprimieren.

Die Release Notes nennen mehrere weitere Fixes. sftp, das Werkzeug zur Dateiübertragung, prüft die Pfade, die ein Server zurückschickt, jetzt strenger. Zuvor konnte eine rekursive Kopie Dateien außerhalb des Ordners schreiben, den ein Nutzer gewählt hatte. Ein weiterer Fix verhindert, dass dekomprimierte Daten über die maximale Paketgröße hinauswachsen.

KI-Fehlerberichte ändern den Release-Plan

Laut den Release Notes hat das Team viele Sicherheitsmeldungen erhalten, die mit KI-Modellen erstellt wurden. Viele davon haben keine echten Auswirkungen auf die Sicherheit, fügen die Notes hinzu. Doch das Team warnt auch, dass mit KI gefundene Fehler von anderen Forschern erneut gefunden werden. Das bedeutet, dass auch Angreifer, die nie Fehler melden, sie finden könnten.

Das Projekt will die Meldungen trotzdem. „Wir begrüßen diese Meldungen sehr, vor allem in Verbindung mit menschlicher Sichtung, Analyse und Testfällen und besonders dann, wenn sie mit Vorschlägen für Fixes einhergehen“, heißt es in den Notes. Sie fügen hinzu, dass „das OpenSSH-Team vorerst häufigere Releases veröffentlichen wird, um Bugfixes schneller in die Hände der Nutzer zu bringen“. Die Zusammenfassung von LWN beschreibt das Volumen als „eine große Zahl KI-gestützter Sicherheits-Bugmeldungen“.

Andere Projekte spüren denselben Druck. Anfang dieses Monats pausierte Google sein Open-Source-Bug-Bounty wegen KI-generierter Meldungen.

Was das für Entwickler bedeutet

Die meisten Menschen werden 10.6 über die Updates ihres Betriebssystems bekommen. Ein paar Prüfungen lohnen sich schon jetzt:

• Planen Sie mehr Updates ein. OpenSSH rechnet jetzt damit, häufiger Releases zu veröffentlichen. Teams, die eine Version festschreiben oder OpenSSH in Images bündeln, sollten diese ebenfalls häufiger aktualisieren.
• Erzeugen Sie Testschlüssel neu. Wer die experimentellen Post-Quanten-Schlüssel ausprobiert hat, muss neue ssh-mldsa44-ed25519-Schlüssel erstellen oder die alten entfernen.
• Achten Sie auf die neuen Logzeilen. Mit aktiviertem WarnWeakCrypto nennen die Server-Logs Clients, die keine Post-Quanten-Schlüsselvereinbarung nutzen. Diese Liste zeigt, welche alten Clients und Bibliotheken zuerst aktualisiert werden sollten.
• Prüfen Sie Skripte, die ungewöhnliche Benutzernamen übergeben. Ein Benutzername auf der Kommandozeile mit $ oder \ schlägt jetzt fehl. Benutzernamen, die über die Zeile User in einer Konfigurationsdatei gesetzt werden, funktionieren weiterhin.
• Ersetzen Sie scp -R. Wer mit scp -R direkt zwischen zwei entfernten Hosts kopiert, bekommt jetzt eine Warnung. Ein künftiges Release wird solche Kopien stattdessen über den lokalen Rechner leiten.
• Testen Sie langsame Verbindungen. Verbindungen, die auf SSH-Kompression angewiesen sind, übertragen jetzt womöglich mehr Daten. Wer Dateien vor dem Senden komprimiert, vermeidet den Verlust.

RuntimeWire weist darauf hin, dass OpenSSH in viele Betriebssysteme und kommerzielle Produkte eingebaut ist. Hersteller von Appliances und Routern brauchen womöglich länger, um 10.6 auszuliefern, fragen Sie dort also nach dem Update.