CVE-2026-0966
Yüksek
Açıklama
libssh içerisinde bir açık bulundu. `ssh_get_hexa()` API fonksiyonu, sıfır uzunluktaki girdileri işlerken hizmet reddine (denial of service) karşı savunmasızdır. Sunucunun günlükleme ayrıntı düzeyi `SSH_LOG_PACKET (3)` veya daha yüksek olarak ayarlanmışsa, bu durum bir saldırgan tarafından GSSAPI (Generic Security Service Application Program Interface) kimlik doğrulaması sırasında uzaktan istismar edilebilir. Başarılı bir istismar, bağlantı başına çalışan daemon işleminin kendi kendini Hizmet Reddine uğratmasına yol açabilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
Ürün
Libssh
Yayın26 Mar 2026
İlk görülme26 Mar 2026
Zayıflık türüCWE-124CWE-124
Nasıl düzeltilir
Güncelleyin
- libssh libssh0.11.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libssh libssh | v < 0.11.4 | 0.11.4 |
| redhat hardened_images | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.