CVE-2026-55654
Təsvir
OpenSSH proqramında çatışmazlıq aşkar edilmişdir. Bu zəiflik, auth-indicators massivində sonuncu NULL sonlandırıcısının olmaması zamanı GSSAPI (Generic Security Service Application Programming Interface) indikatorlarının təmizlənməsi prosesində baş verən yığın kənarından oxuma (heap out-of-bounds read) xətasıdır. Uzaqdakı hücumçu, GSSAPI autentifikasiyasını və Kerberos mühitini əhatə edən xüsusi konfiqurasiyalar altında bundan istifadə edərək SSH autentifikasiya yolunun çökməsinə və ya dayanmasına səbəb ola bilər. Bu, SSH xidmətinin əlçatanlığına təsir göstərərək xidmətdən imtinaya (DoS) gətirib çıxarır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbsd openssh | Aralıq göstərilməyib | — |
| redhat hardened_images | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.