Angol zászló
Sérülékenységek

CVE-2025-26466

Unknown OpenSSH, Red Hat Red Hat Enterprise Linux 10 +5 további

Adatlap

CVE
CVE-2025-26466
EUVD
EUVD-2025-5920
GHSA
GHSA-m92w-x6j2-5gc5
Eszköztípus
IT +ICS
Publikálva
Frissítve
Súlyosság
Közepes
Prioritás
Fokozott
CWE
CWE-770

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 5,9 Közepes CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A flaw was found in the OpenSSH package. For each ping packet the SSH server receives, a pong packet is allocated in a memory buffer and stored in a queue of packages. It is only freed when the server/client key exchange has finished. A malicious client may keep sending such packages, leading to an uncontrolled increase in memory consumption on the server side. Consequently, the server may become unavailable, resulting in a denial of service attack.

Érintett termékek

  • OpenSSH Unknown Verziók: 9.5p1 – <= 9.9p1
  • Red Hat Enterprise Linux 10 Red Hat Verziók: 0:9.9p1-7.el10_0 – < *
  • Red Hat Enterprise Linux 9 Red Hat Verziók: 0:8.7p1-45.el9 – < *
  • Red Hat Enterprise Linux 6 Red Hat
  • Red Hat Enterprise Linux 7 Red Hat
  • Red Hat Enterprise Linux 8 Red Hat
  • Red Hat OpenShift Container Platform 4 Red Hat

Beszállítói termékekben is érintett

A CVE-rekord beszállítói kiegészítése szerint ezek a termékek beépítve tartalmazzák az érintett komponenst.

  • SIMATIC S7-1500 CPU 1518-4 PN/DP MFP Siemens Verziók: V3.1.0 – < V3.1.5
  • SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP Siemens Verziók: V3.1.0 – < V3.1.5
  • SIPLUS S7-1500 CPU 1518-4 PN/DP MFP Siemens Verziók: V3.1.0 – < V3.1.5

Prioritás

Szint
Fokozott
Teendő
Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
38,68%
Kihasználtság
PoC
Automatizálhatóság
Nem
Technikai hatás
Részleges

Javítás

Javított verzió
0:9.9p1-7.el10_0, 0:8.7p1-45.el9, V3.1.5
Gyártói hivatkozás
Van patch vagy gyártói közlemény a hivatkozások között

Kerülő megoldás (CNA)

This issue can be mitigated by setting the following three different options in the sshd configuration file located at: /etc/ssh/sshd_config

MaxStartups: Set to a reasonable value, this option controls the maximum number of concurrent unauthenticated connections the SSH server accepts;

PerSourcePenalties: Set its suboptions to a reasonable value, this option is used to help sshd to detect and drop connections that are potentially malicious for the SSH server;

LoginGraceTime: Set to a resonable value, this option controls how much time the SSH server will wait the client to authenticate before dropping its connection;

All the three option above needs to be set to implement a full mitigation for this vulnerability.

Hivatkozások