CVE-2025-26466
Orta
Açıklama
OpenSSH paketinde bir açık bulundu. SSH sunucusunun aldığı her ping paketi için bellek tamponunda bir pong paketi tahsis edilir ve bu paketler bir paket kuyruğunda saklanır. Bu paketler ancak sunucu/istemci anahtar değişimi tamamlandığında serbest bırakılır. Kötü niyetli bir istemci, bu tür paketleri göndermeye devam ederek sunucu tarafında bellek tüketiminin kontrolsüz şekilde artmasına neden olabilir. Sonuç olarak sunucu erişilemez hale gelebilir ve bu durum bir hizmet reddi saldırısıyla sonuçlanabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı99. yüzdelik%38,7
Ürün
Openbsd Openssh
Yayın28 Şub 2025
İlk görülme28 Şub 2025
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd openssh | 9.5, 9.6, 9.7, 9.8, 9.9 | — |
| canonical ubuntu_linux | 24.04, 24.10 | — |
| debian debian_linux | 11.0, 12.0, 13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.