CVE-2026-35385
Yüksek
Açıklama
OpenSSH 10.3 öncesindeki sürümlerde, eğer indirme işlemi root olarak -O (eski scp protokolü) ile ve -p (koruma modu) olmadan gerçekleştirilirse, scp tarafından indirilen bir dosya bazı kullanıcıların beklentilerinin aksine setuid veya setgid olarak kurulabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOpenbsd Openssh
Yayın2 Nis 2026
İlk görülme2 Nis 2026
Zayıflık türüCWE-281CWE-281
Nasıl düzeltilir
Güncelleyin
- openbsd openssh10.3 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:25063
- access.redhat.com/errata/RHSA-2026:22468
- access.redhat.com/errata/RHSA-2026:26528
- access.redhat.com/errata/RHSA-2026:26542
- access.redhat.com/errata/RHSA-2026:28887
- access.redhat.com/errata/RHSA-2026:28962
- access.redhat.com/errata/RHSA-2026:25044
- access.redhat.com/errata/RHSA-2026:34098
- access.redhat.com/errata/RHSA-2026:25181
- access.redhat.com/errata/RHSA-2026:20040
- access.redhat.com/errata/RHSA-2026:12389
- access.redhat.com/errata/RHSA-2026:13380
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openbsd openssh | v < 10.3 | 10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.