CVE-2026-60002

Yüksek

Açıklama

OpenSSH 10.4 öncesindeki ssh, bir sunucunun anahtar yeniden değişimi sırasında ana bilgisayar anahtarını değiştirmesi durumunda serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açabilir. (Bu sonuç yalnızca istemci tarafında meydana gelir.)

ÖnemYüksek

CVSS7.7

İstismar olasılığı—

ÜrünOpenbsd Openssh

Yayın8 Tem 2026

İlk görülme8 Tem 2026

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

openbsd openssh10.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openbsd openssh	v < 10.4	10.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.