OpenSSH: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 4.3
  CVE-2025-32728

  In sshd in OpenSSH before 10.0, the DisableForwarding directive does not adhere to the documentation stating that it di…

  OpenBSD OpenSSH openssh openssh Debian Ubuntu Azure Linux Alpine
  Apr 10, 2025

Revision history

1. 2026-08-26 #17

   Neue Updates von SUSE aufgenommen

2. 2026-05-21 #16

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

3. 2026-02-18 #15

   Neue Updates von Amazon aufgenommen

4. 2026-01-27 #14

   Neue Updates von BROCADE aufgenommen

5. 2025-12-02 #13

   Neue Updates von Oracle Linux aufgenommen

6. 2025-11-10 #12

   Neue Updates von Red Hat aufgenommen

7. 2025-07-23 #11

   Neue Updates von HP aufgenommen

8. 2025-07-01 #10

   Neue Updates aufgenommen

9. 2025-06-30 #9

   Neue Updates von Amazon aufgenommen

10. 2025-06-12 #8

    Neue Updates von Amazon aufgenommen

11. 2025-06-10 #7

    Neue Updates von IBM aufgenommen

12. 2025-06-09 #6

    Neue Updates von SUSE aufgenommen

13. 2025-05-21 #5

    Neue Updates von SUSE aufgenommen

14. 2025-05-18 #4

    Neue Updates von openSUSE aufgenommen

15. 2025-05-08 #3

    Neue Updates von Debian aufgenommen

16. 2025-04-24 #2

    Neue Updates von Ubuntu aufgenommen

17. 2025-04-09 #1

    Initiale Fassung

References

• Red Hat Bugtracker vom 2025-04-09
  https://bugzilla.redhat.com/show_bug.cgi?id=2358767
• OpenSSH Release Notes vom 2025-04-09
  https://www.openssh.com/txt/release-10.0
• Nist Vulnerability Database vom 2025-04-09
  https://nvd.nist.gov/vuln/detail/CVE-2025-32728
• Ubuntu Security Notice USN-7457-1 vom 2025-04-24
  https://ubuntu.com/security/notices/USN-7457-1
• Debian Security Advisory DLA-4156 vom 2025-05-08
  https://lists.debian.org/debian-lts-announce/2025/05/msg00008.html
• openSUSE Security Update OPENSUSE-SU-2025:15091-1 vom 2025-05-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/Q5UQZOWOF6UQC4FQEDFUAJ5JGLMDUARW/
• SUSE Security Update SUSE-SU-2025:1576-1 vom 2025-05-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/CBQF63ENJBA3D3ZJOCPKUFY4RWRS7DM4/
• SUSE Security Update SUSE-SU-2025:1576-1 vom 2025-05-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/CBQF63ENJBA3D3ZJOCPKUFY4RWRS7DM4/
• SUSE Security Update SUSE-SU-2025:1576-1 vom 2025-05-19
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020844.html
• Fedora Security Advisory FEDORA-2025-8896DCBCD0 vom 2025-05-19
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-8896dcbcd0
• Fedora Security Advisory FEDORA-2025-AD76584C00 vom 2025-05-19
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-ad76584c00
• SUSE Security Update SUSE-SU-2025:01638-1 vom 2025-05-21
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020863.html
• SUSE Security Update SUSE-SU-2025:01638-2 vom 2025-06-06
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021426.html
• IBM Security Bulletin 7236104 vom 2025-06-10
  https://www.ibm.com/support/pages/node/7236104
• Meinberg Security Advisory MBGSA-2025.04 vom 2025-06-11
  https://www.meinbergglobal.com/english/news/meinberg-security-advisory-mbgsa-2025-04-lantime-firmware-v7-08-024.htm
• Amazon Linux Security Advisory ALAS-2025-2881 vom 2025-06-12
  https://alas.aws.amazon.com/AL2/ALAS-2025-2881.html
• Amazon Linux Security Advisory ALAS2-2025-2881 vom 2025-06-30
  https://alas.aws.amazon.com/AL2/ALAS2-2025-2881.html
• SEM 2025.2.1 release notes vom 2025-07-02
  https://documentation.solarwinds.com/en/success_center/sem/content/release_notes/sem_2025-2-1_release_notes.htm
• HPE Security Bulletin vom 2025-07-23
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04903en_us&docLocale=en_US
• Red Hat Security Advisory RHSA-2025:20126 vom 2025-11-11
  https://access.redhat.com/errata/RHSA-2025:20126
• Oracle Linux Security Advisory ELSA-2025-20126 vom 2025-12-02
  https://linux.oracle.com/errata/ELSA-2025-20126-0.html
• Brocade Security Advisory BSA-2026-2961 vom 2026-01-27
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36639
• Amazon Linux Security Advisory ALAS2-2026-3175 vom 2026-02-19
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3175.html
• Rocky Linux Security Advisory RLSA-2025:20126 vom 2026-05-21
  https://errata.build.resf.org/RLSA-2025:20126
• SUSE Security Update SUSE-SU-2026:23249-1 vom 2026-08-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028559.html