CVE-2026-66033
Təsvir
libssh2 1.11.1 versiyasına qədər olan versiyalarda, src/openssl.c faylındakı ssh2_cipher_crypt() funksiyasında autentifikasiyadan əvvəl baş verən tam ədəd altdaşma (integer underflow) zəifliyi mövcuddur (a2ed82d commit-i ilə düzəldilib). Bu zəiflik bədxah SSH serverinə, əl sıxma (handshake) zamanı AES-GCM şifrələri ilə razılığa gələrək qoşulan hər hansı kliyenti çökdürməyə imkan verir. Hücumçular blok ölçüsü (blocksize) çıxılınca aadlen və autentifikasiya teqi uzunluğu hesablanan ifadədəki altdaşmadan istifadə edərək sərhədlərdən kənar oxuma (out-of-bounds read) və SIZE_MAX-a yaxın uzunluq arqumenti ilə memcpy çağırışını tetikləyə bilər ki, bu da hər hansı autentifikasiya baş verməmişdən əvvəl prosesin dərhal çökməsinə səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libssh2 libssh2 | v ≤ 1.11.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.