OpenSSH: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 6.8
  CVE-2025-26465 Public exploit

  Openssh: machine-in-the-middle attack if verifyhostkeydns is enabled

  A vulnerability was found in OpenSSH when the VerifyHostKeyDNS option is enabled. A machine-in-the-middle attack can be performed by a malicious machine impersonating a legit server. This issue occurs due to how OpenSSH mishandles error codes in specific cond…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Feb 18, 2025
• Medium 5.9
  CVE-2025-26466 Public exploit EPSS 39%

  Openssh: denial-of-service in openssh

  A flaw was found in the OpenSSH package. For each ping packet the SSH server receives, a pong packet is allocated in a memory buffer and stored in a queue of packages. It is only freed when the server/client key exchange has finished. A malicious client may k…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine
  Feb 28, 2025

Revision history

1. 2026-09-15 #34

   Neue Updates von Dell aufgenommen

2. 2026-02-02 #33

   Neue Updates von IBM aufgenommen

3. 2026-01-12 #32

   Neue Updates von IBM aufgenommen

4. 2025-11-27 #31

   Neue Updates von Meinberg aufgenommen

5. 2025-10-13 #30

   Neue Updates von Dell aufgenommen

6. 2025-10-05 #29

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

7. 2025-10-01 #28

   Neue Updates von Dell aufgenommen

8. 2025-09-28 #27

   Neue Updates von Oracle Linux aufgenommen

9. 2025-09-25 #26

   Neue Updates von Red Hat aufgenommen

10. 2025-08-31 #25

    Neue Updates von Dell aufgenommen

11. 2025-08-05 #24

    Neue Updates von Dell aufgenommen

12. 2025-07-31 #23

    Neue Updates von Dell aufgenommen

13. 2025-07-23 #22

    Neue Updates von HP aufgenommen

14. 2025-07-10 #21

    Neue Updates von WatchGuard aufgenommen

15. 2025-06-26 #20

    Neue Updates von NetApp aufgenommen

16. 2025-06-10 #19

    Neue Updates von Siemens aufgenommen

17. 2025-06-09 #18

    Neue Updates von QNAP aufgenommen

18. 2025-06-03 #17

    Neue Updates von SUSE aufgenommen

19. 2025-06-02 #16

    Neue Updates von XEROX aufgenommen

20. 2025-05-29 #15

    Neue Updates von Red Hat aufgenommen

21. 2025-05-13 #14

    Neue Updates von Fortinet aufgenommen

22. 2025-05-12 #13

    Neue Updates von Red Hat aufgenommen

23. 2025-04-16 #12

    Neue Updates von F5 aufgenommen

24. 2025-04-13 #11

    Neue Updates von Red Hat aufgenommen

25. 2025-04-08 #10

    Neue Updates von Dell aufgenommen

References

• Qualys Security Advisory vom 2025-02-18
  https://www.qualys.com/2025/02/18/openssh-mitm-dos.txt
• Qualys Blog vom 2025-02-18
  https://blog.qualys.com/vulnerabilities-threat-research/2025/02/18/qualys-tru-discovers-two-vulnerabilities-in-openssh-cve-2025-26465-cve-2025-26466
• OpenSSH Release Notes vom 2025-02-18
  https://www.openssh.com/releasenotes.html
• Debian Security Advisory DSA-5868 vom 2025-02-18
  https://lists.debian.org/debian-security-announce/2025/msg00030.html
• Debian Security Advisory DLA-4057 vom 2025-02-18
  https://lists.debian.org/debian-lts-announce/2025/02/msg00020.html
• OpenBSD Errata 7.5
  https://www.openbsd.org/errata75.html
• OpenBSD Errata 7.6
  https://www.openbsd.org/errata76.html
• Fedora Security Advisory FEDORA-2025-62F6CB2785 vom 2025-02-18
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-62f6cb2785
• Gentoo Linux Security Advisory GLSA-202502-01 vom 2025-02-19
  https://security.gentoo.org/glsa/202502-01
• Ubuntu Security Notice USN-7270-1 vom 2025-02-18
  https://ubuntu.com/security/notices/USN-7270-1
• Ubuntu Security Notice USN-7270-2 vom 2025-02-18
  https://ubuntu.com/security/notices/USN-7270-2
• SUSE Security Update SUSE-SU-2025:0585-1 vom 2025-02-18
  https://lists.suse.com/pipermail/sle-security-updates/2025-February/020372.html
• openSUSE Security Update OPENSUSE-SU-2025:14820-1 vom 2025-02-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/N26B32FQ4LFRH3U2SONNEYKLATWGNDP4/
• FreeBSD Security Advisory FREEBSD-SA-25:05.OPENSSH vom 2025-02-21
  https://security.FreeBSD.org/advisories/FreeBSD-SA-25:05.openssh.asc
• SUSE Security Update SUSE-SU-2025:0605-1 vom 2025-02-21
  https://lists.suse.com/pipermail/sle-security-updates/2025-February/020381.html
• SUSE Security Update SUSE-SU-2025:0605-1 vom 2025-02-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/GGMBNUMHNWAKKPCVKBQBXE7C4WSYOBAY/
• SUSE Security Update SUSE-SU-2025:0659-1 vom 2025-02-24
  https://lists.suse.com/pipermail/sle-security-updates/2025-February/020414.html
• Redteam Pentesting Advisory RT-SA-2016-004 vom 2025-02-26
  https://wiki.securepoint.de/UTM/Changelog
• SUSE Security Update SUSE-SU-2025:0744-1 vom 2025-02-28
  https://lists.suse.com/pipermail/sle-security-updates/2025-February/020457.html
• NetApp Security Advisory NTAP-20250228-0003 vom 2025-02-28
  https://security.netapp.com/advisory/ntap-20250228-0003/
• Amazon Linux Security Advisory ALAS-2025-2769 vom 2025-03-07
  https://alas.aws.amazon.com/AL2/ALAS-2025-2769.html
• IBM Security Bulletin 7186519 vom 2025-03-17
  https://www.ibm.com/support/pages/node/7186519
• Dell Security Advisory DSA-2025-145 vom 2025-04-08
  https://www.dell.com/support/kbdoc/de-de/000299624/dsa-2025-145-security-update-for-dell-idrac9-vulnerability
• Red Hat Security Advisory RHSA-2025:3837 vom 2025-04-14
  https://access.redhat.com/errata/RHSA-2025:3837
• F5 Security Advisory K000150879 vom 2025-04-16
  https://my.f5.com/manage/s/article/K000150879
• Red Hat Security Advisory RHSA-2025:6993 vom 2025-05-13
  https://access.redhat.com/errata/RHSA-2025:6993
• FortiGuard Labs PSIRT Advisory FG-IR-25-122 vom 2025-05-13
  https://www.fortiguard.com/psirt/FG-IR-25-122
• Red Hat Security Advisory RHSA-2025:8274 vom 2025-05-29
  https://rhn.redhat.com/errata/RHSA-2025:8274.html
• Red Hat Security Advisory RHSA-2025:8277 vom 2025-05-28
  https://access.redhat.com/errata/RHSA-2025:8277
• Red Hat Security Advisory RHSA-2025:8278 vom 2025-05-29
  https://rhn.redhat.com/errata/RHSA-2025:8278.html
• Red Hat Security Advisory RHSA-2025:8278 vom 2025-05-28
  https://access.redhat.com/errata/RHSA-2025:8278
• Dell Security Advisory DSA-2025-213 vom 2025-05-30
  https://www.dell.com/support/kbdoc/de-de/000326299/dsa-2025-213-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities
• XEROX Security Advisory XRX25-012 vom 2025-06-02
  https://security.business.xerox.com/wp-content/uploads/2025/06/Xerox-Security-Bulletin-XRX25-012-for-Xerox-FreeFlow-Print-Server-v9.pdf
• SUSE Security Update SUSE-SU-2025:20226-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021099.html
• SUSE Security Update SUSE-SU-2025:20160-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021190.html
• QNAP Security Advisory QSA-25-14 vom 2025-06-06
  https://www.qnap.com/de-de/security-advisory/QSA-25-14
• Siemens Security Advisory SSA-082556 vom 2025-06-10
  https://cert-portal.siemens.com/productcert/html/ssa-082556.html
• NetApp Security Advisory NTAP-20250228-0002 vom 2025-06-27
  https://security.netapp.com/advisory/NTAP-20250228-0002
• WatchGuard Security Advisory WGSA-2025-00009 vom 2025-07-10
  https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00009
• HPE Security Bulletin vom 2025-07-23
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04903en_us&docLocale=en_US
• Dell Security Advisory DSA-2025-262 vom 2025-08-01
  https://www.dell.com/support/kbdoc/000337955
• Dell Security Advisory DSA-2025-272 vom 2025-08-06
  https://www.dell.com/support/kbdoc/000353080
• Dell Security Advisory DSA-2025-339 vom 2025-09-01
  https://www.dell.com/support/kbdoc/de-de/000362542/dsa-2025-339-security-update-for-dell-avamar-data-store-gen5a-multiple-third-party-component-vulnerabilities
• Red Hat Security Advisory RHSA-2025:16823 vom 2025-09-26
  https://access.redhat.com/errata/RHSA-2025:16823
• Oracle Linux Security Advisory ELSA-2025-16823 vom 2025-09-26
  https://linux.oracle.com/errata/ELSA-2025-16823.html
• Dell Security Update vom 2025-10-02
  https://www.dell.com/support/kbdoc/000376224
• Rocky Linux Security Advisory RLSA-2025:6993 vom 2025-10-04
  https://errata.build.resf.org/RLSA-2025:6993
• Dell Security Advisory DSA-2025-166 vom 2025-10-14
  https://www.dell.com/support/kbdoc/de-de/000363693/dsa-2025-166-security-update-for-dell-powerscale-onefs-multiple-third-party-component-vulnerabilities
• Meinberg Security Advisory MBGSA-2025.03 vom 2025-11-27
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2025-03-lantime-firmware-v7-08-023.htm
• IBM Security Bulletin 7256856 vom 2026-01-13
  https://www.ibm.com/support/pages/node/7256856
• IBM Security Bulletin 7259488 vom 2026-02-03
  https://www.ibm.com/support/pages/node/7259488
• Dell Security Advisory DSA-2026-401 vom 2026-09-16
  https://www.dell.com/support/kbdoc/de-de/000509706/dsa-2026-401-security-update-for-dell-ecs-and-objectscale-multiple-third-party-component-vulnerabilities