CVE-2025-5987
Açıklama
OpenSSL kütüphanesi ile ChaCha20 şifrelemesi kullanılırken libssh içerisinde bir hata tespit edilmiştir. Bir saldırgan yığın alanını (heap space) tüketmeyi başarırsa, bu hata algılanmaz ve libssh'in kısmen başlatılmış bir şifreleme bağlamı kullanmasına yol açabilir. Bu durum, döndürülen OpenSSL hata kodunun SSH_OK koduyla aynı anlam taşımasından kaynaklanmakta ve sonuç olarak libssh'in OpenSSL kütüphanesi tarafından döndürülen hatayı düzgün şekilde algılayamamasına neden olmaktadır. Bu sorun; veri gizliliğinin ve bütünlüğünün bozulması veya çökmeler dahil olmak üzere tanımsız davranışlara yol açabilir.
Nasıl düzeltilir
- libssh libssh0.11.2 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2025:23483
- access.redhat.com/errata/RHSA-2025:23484
- access.redhat.com/errata/RHSA-2026:0427
- access.redhat.com/errata/RHSA-2026:0428
- access.redhat.com/errata/RHSA-2026:0430
- access.redhat.com/errata/RHSA-2026:0431
- access.redhat.com/errata/RHSA-2026:0702
- access.redhat.com/errata/RHSA-2026:0978
- access.redhat.com/errata/RHSA-2026:0980
- access.redhat.com/errata/RHSA-2026:0985
- access.redhat.com/errata/RHSA-2026:0996
- access.redhat.com/errata/RHSA-2026:1539
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libssh libssh | 0.10.0 ≤ v < 0.11.2 | 0.11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.