Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi so škodlivým SSH serverom alebo v pozícii MitM je umožnené zneužiť zápis mimo vyhradenú pamäť pri spracovaní prichádzajúcej transportnej prevádzky a pomocou zasielania špeciálne upravených SSH paketov s príliš veľkou hodnotou dĺžky paketu môže dôjsť k poškodeniu pamäte haldy a k vykonaniu RCE [13]. Je dostupný verejný PoC [14] a na dočasnú mitigáciu tejto zraniteľnosti je možné obmedziť odchádzajúcu SSH komunikáciu iba na overené servery, prioritne zabezpečiť klientov pristupujúcich k externým cieľom a monitorovať neobvyklú sieťovú prevádzku [15]. Je dostupný commit so záplatou na [16].

Zraniteľnosť sa nachádza v produkte:

• libssh2; <= 1.11.1;

CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Viac informácií:

• CVE-2026-55200 na cve.org, NVD
• CWE-680: Integer Overflow to Buffer Overflow na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 17. 6. 2026.

Neautentizovanému vzdialenému útočníkovi so škodlivým SSH serverom alebo v pozícii MitM je umožnené zneužiť čítanie mimo vyhradenú pamäť na halde pri spracovaní symbolických odkazov (symlinkov) v rámci protokolu SFTP a pomocou zasielania špeciálne upravených SFTP odpovedí s podvrhnutým (príliš veľkým) parametrom dĺžky odkazu môže útočník vyzradiť obsah pamäte haldy alebo spôsobiť DoS [17]. Je dostupný commit so záplatou na [18].

Zraniteľnosť sa nachádza v produkte:

• libssh2; <= 1.11.1;

CVSS: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N

Viac informácií:

• CVE-2025-15661 na cve.org, NVD
• CWE-125: Out-of-bounds Read na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 18. 6. 2026.

Neautentizovanému vzdialenému útočníkovi so škodlivým SSH serverom je umožnené zneužiť spracovanie informácií o rozšíreniach SSH a pomocou zasielania špeciálne upravenej (príliš vysokej) hodnoty počtu týchto rozšírení môže zapríčiniť zacyklenie a vyčerpanie prostriedkov CPU na strane klienta, čo vedie k DoS ešte pred fázou autentizácie [19]. Je dostupný commit so záplatou na [20].

Zraniteľnosť sa nachádza v produkte:

• libssh2; <= 1.11.1;

CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Viac informácií:

• CVE-2026-55199 na cve.org, NVD
• CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 17. 6. 2026.

Neautentizovanému vzdialenému útočníkovi so škodlivým SSH serverom je na 32-bitových platformách umožnené zneužiť zraniteľnosť v subsystéme verejných kľúčov a pomocou zasielania špeciálne upravenej hodnoty počtu atribútov bez kontroly hraníc dosiahnuť pri výpočte alokácie pamäte pretečenie celého čísla, čo má za následok pretečenie pamäte na halde, ktoré môže viesť k DoS alebo potenciálnemu ACE [21][22].

Zraniteľnosť sa nachádza v produkte:

• libssh2; <= 1.11.1;

CVSS: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

Viac informácií:

• CVE-2026-58050 na cve.org, NVD
• CWE-190: Integer Overflow or Wraparound na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 6. 2026.