CVE-2026-15370
Orta
Açıklama
libssh içerisinde bir açık bulundu. SFTP sunucu dizin listeleme işlemi sırasında, longname alanı sabit boyutlu bir yığın tamponuna güvenli olmayan birleştirme ile oluşturulmaktadır. Bir istemci, sunucunun saldırgan tarafından kontrol edilen dosya adlarını listelemesine neden olduğunda, yeterince uzun isimler bu yığın tamponunu taşıran ve sunucuda çökmelere veya olası kod çalıştırılmasına yol açabilen bir duruma sebebiyet verebilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Libssh
Yayın21 Tem 2026
İlk görülme21 Tem 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- libssh libssh0.11.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libssh libssh | 0.11.0 ≤ v < 0.11.5, 0.12.0 | 0.11.5 |
| redhat hardened_images | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 10.0, 10.2 | — |
| redhat enterprise_linux_for_els | 10.2 | — |
| redhat enterprise_linux_for_eus | 10.2 | — |
| redhat enterprise_linux_for_ibm_z_systems | 10.0, 10.2 | — |
| redhat enterprise_linux_for_ibm_z_systems_els | 10.2 | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 10.2 | — |
| redhat enterprise_linux_for_power_little_endian | 10.0, 10.2 | — |
| redhat enterprise_linux_for_power_little_endian_els | 10.2 | — |
| redhat enterprise_linux_for_power_little_endian_eus | 10.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.