CVE-2026-0966
Yüksək
Təsvir
libssh kitabxanasında çatışmazlıq aşkar edilmişdir. `ssh_get_hexa()` API funksiyası sıfır uzunluqlu giriş məlumatlarını emal edərkən xidmətdən imtina (DoS) zəifliyinə malikdir. Əgər serverin loqlama səviyyəsi `SSH_LOG_PACKET (3)` və ya daha yüksək təyin edilibsə, hücumçu GSSAPI (Generic Security Service Application Program Interface) autentifikasiyası zamanı bu boşluqdan uzaqdan istifadə edə bilər. Uğurlu istismar hər bir bağlantıya aid daemon prosesinin özünü xidmətdən imtina etdirilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
Məhsul
Libssh
Dərc26 mar 2026
İlk görülmə26 mar 2026
Zəiflik növüCWE-124CWE-124
Necə düzəltmək olar
Yeniləyin
- libssh libssh0.11.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libssh libssh | v < 0.11.4 | 0.11.4 |
| redhat hardened_images | Aralıq göstərilməyib | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.