CVE-2025-5987
Təsvir
libssh-də OpenSSL kitabxanası ilə ChaCha20 şifrindən istifadə zamanı qüsur aşkar edilib. Əgər hücumçu heap sahəsini tükəndirə bilsə, bu xəta aşkar edilmir və libssh-nin qismən işə salınmış şifr kontekstindən istifadə etməsinə səbəb ola bilər. Bu, OpenSSL tərəfindən qaytarılan xəta kodunun SSH_OK kodu ilə üst-üstə düşməsi nəticəsində baş verir və libssh-nin OpenSSL kitabxanası tərəfindən qaytarılan xətanı düzgün aşkar etməməsinə gətirib çıxarır. Bu problem qeyri-müəyyən davranışa, o cümlədən məlumatların məxfiliyinin və bütövlüyünün pozulmasına və ya çökmələrə səbəb ola bilər.
Necə düzəltmək olar
- libssh libssh0.11.2 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2025:23483
- access.redhat.com/errata/RHSA-2025:23484
- access.redhat.com/errata/RHSA-2026:0427
- access.redhat.com/errata/RHSA-2026:0428
- access.redhat.com/errata/RHSA-2026:0430
- access.redhat.com/errata/RHSA-2026:0431
- access.redhat.com/errata/RHSA-2026:0702
- access.redhat.com/errata/RHSA-2026:0978
- access.redhat.com/errata/RHSA-2026:0980
- access.redhat.com/errata/RHSA-2026:0985
- access.redhat.com/errata/RHSA-2026:0996
- access.redhat.com/errata/RHSA-2026:1539
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libssh libssh | 0.10.0 ≤ v < 0.11.2 | 0.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.