Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libssh ausnutzen, um Informationen offenzulegen.
Product
libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.
Vulnerabilities 1
-
Medium 5.4
Libssh: out-of-bounds read in sftp_handle()
A flaw was found in the libssh library in versions less than 0.11.2. An out-of-bounds read can be triggered in the sftp_handle function due to an incorrect comparison check that permits the function to access memory beyond the valid handle list and to return …
Revision history
-
#35
Neue Updates von IBM aufgenommen
-
#34
Neue Updates von Red Hat aufgenommen
-
#33
Neue Updates von Red Hat aufgenommen
-
#32
Neue Updates von Red Hat aufgenommen
-
#31
Neue Updates von Red Hat aufgenommen
-
#30
Neue Updates von IBM aufgenommen
-
#29
Neue Updates von Red Hat aufgenommen
-
#28
Neue Updates von Red Hat aufgenommen
-
#27
Neue Updates von Oracle Linux aufgenommen
-
#26
Neue Updates von Meinberg aufgenommen
-
#25
Neue Updates von Red Hat aufgenommen
-
#24
Neue Updates von Oracle Linux aufgenommen
-
#23
Neue Updates von Red Hat aufgenommen
-
#22
Neue Updates von IBM aufgenommen
-
#21
Neue Updates von IBM aufgenommen
-
#20
Neue Updates von Red Hat aufgenommen
-
#19
Neue Updates von Red Hat aufgenommen
-
#18
Neue Updates von Red Hat aufgenommen
-
#17
Neue Updates von Dell und Red Hat aufgenommen
-
#16
Neue Updates von Red Hat aufgenommen
-
#15
Neue Updates von Dell aufgenommen
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen
-
#11
Neue Updates von Red Hat und Oracle Linux aufgenommen
References
-
libssh Security Advisory vom 2025-06-24
https://www.libssh.org/security/advisories/CVE-2025-5318.txt
-
NIST Vulnerability Database vom 2025-06-24
https://nvd.nist.gov/vuln/detail/CVE-2025-5318
-
SUSE Security Update SUSE-SU-2025:02229-1 vom 2025-07-04
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021759.html
-
Ubuntu Security Notice USN-7619-1 vom 2025-07-07
https://ubuntu.com/security/notices/USN-7619-1
-
SUSE Security Update SUSE-SU-2025:02278-1 vom 2025-07-10
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021792.html
-
SUSE Security Update SUSE-SU-2025:02279-1 vom 2025-07-10
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021791.html
-
SUSE Security Update SUSE-SU-2025:02281-1 vom 2025-07-10
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021789.html
-
Fedora Security Advisory FEDORA-2025-18E8506D3A vom 2025-07-22
https://bodhi.fedoraproject.org/updates/FEDORA-2025-18e8506d3a
-
SUSE Security Update SUSE-SU-2025:02755-1 vom 2025-08-12
https://lists.suse.com/pipermail/sle-security-updates/2025-August/022132.html
-
SUSE Security Update SUSE-SU-2025:20557-1 vom 2025-08-19
https://lists.suse.com/pipermail/sle-security-updates/2025-August/022231.html
-
Ubuntu Security Notice USN-7696-1 vom 2025-08-19
https://ubuntu.com/security/notices/USN-7696-1
-
SUSE Security Update SUSE-SU-2025:20596-1 vom 2025-08-29
https://lists.suse.com/pipermail/sle-security-updates/2025-August/022366.html
-
IBM Security Bulletin 7246875 vom 2025-10-01
https://www.ibm.com/support/pages/node/7246875
-
Red Hat Security Advisory RHSA-2025:18231 vom 2025-10-16
https://access.redhat.com/errata/RHSA-2025:18231
-
Red Hat Security Advisory RHSA-2025:18275 vom 2025-10-16
https://access.redhat.com/errata/RHSA-2025:18275
-
Oracle Linux Security Advisory ELSA-2025-18231 vom 2025-10-16
https://linux.oracle.com/errata/ELSA-2025-18231.html
-
Oracle Linux Security Advisory ELSA-2025-18275 vom 2025-10-17
https://linux.oracle.com/errata/ELSA-2025-18275.html
-
Rocky Linux Security Advisory RLSA-2025:18275 vom 2025-10-18
https://errata.build.resf.org/RLSA-2025:18275
-
RedHat Security Advisory
https://access.redhat.com/errata/RHSA-2025:18286
-
Rocky Linux Security Advisory RLSA-2025:18231 vom 2025-10-18
https://errata.build.resf.org/RLSA-2025:18231
-
Oracle Linux Security Advisory ELSA-2025-18286 vom 2025-10-20
https://linux.oracle.com/errata/ELSA-2025-18286.html
-
Red Hat Security Advisory RHSA-2025:19012 vom 2025-10-23
https://access.redhat.com/errata/RHSA-2025:19012
-
Red Hat Security Advisory RHSA-2025:19098 vom 2025-10-27
https://access.redhat.com/errata/RHSA-2025:19098
-
Red Hat Security Advisory RHSA-2025:19101 vom 2025-10-27
https://access.redhat.com/errata/RHSA-2025:19101
-
Dell Security Advisory DSA-2025-404 vom 2025-10-31
https://www.dell.com/support/kbdoc/000385435
-
Red Hat Security Advisory RHSA-2025:19400 vom 2025-11-03
https://access.redhat.com/errata/RHSA-2025:19400
-
Red Hat Security Advisory RHSA-2025:19401 vom 2025-11-03
https://access.redhat.com/errata/RHSA-2025:19401
-
Red Hat Security Advisory RHSA-2025:19470 vom 2025-11-03
https://access.redhat.com/errata/RHSA-2025:19470
-
Red Hat Security Advisory RHSA-2025:19472 vom 2025-11-03
https://access.redhat.com/errata/RHSA-2025:19472
-
Dell Security Advisory DSA-2025-390 vom 2025-11-05
https://www.dell.com/support/kbdoc/000385230
-
Red Hat Security Advisory RHSA-2025:19295 vom 2025-11-05
https://access.redhat.com/errata/RHSA-2025:19295
-
Red Hat Security Advisory RHSA-2025:19300 vom 2025-11-05
https://access.redhat.com/errata/RHSA-2025:19300
-
Red Hat Security Advisory RHSA-2025:19313 vom 2025-11-05
https://access.redhat.com/errata/RHSA-2025:19313
-
Red Hat Security Advisory RHSA-2025:19807 vom 2025-11-08
https://access.redhat.com/errata/RHSA-2025:19807
-
Red Hat Security Advisory RHSA-2025:21013 vom 2025-11-11
https://access.redhat.com/errata/RHSA-2025:21013
-
Red Hat Security Advisory RHSA-2025:20943 vom 2025-11-11
https://access.redhat.com/errata/RHSA-2025:20943
-
Rocky Linux Security Advisory RLSA-2025:20943 vom 2025-11-12
https://errata.build.resf.org/RLSA-2025:20943
-
IBM Security Bulletin 7250971 vom 2025-11-12
https://www.ibm.com/support/pages/node/7250971
-
IBM Security Bulletin 7250955 vom 2025-11-14
https://www.ibm.com/support/pages/node/7250955
-
Red Hat Security Advisory RHSA-2025:19864 vom 2025-11-17
https://access.redhat.com/errata/RHSA-2025:19864
-
Oracle Linux Security Advisory ELSA-2025-20943 vom 2025-11-26
https://linux.oracle.com/errata/ELSA-2025-20943.html
-
Red Hat Security Advisory RHSA-2025:21829 vom 2025-11-27
https://access.redhat.com/errata/RHSA-2025:21829
-
Meinberg Security Advisory MBGSA-2025.05 vom 2025-11-27
https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2025-05-lantime-firmware-v7-08-025.htm
-
Rocky Linux Security Advisory RLSA-2025:18286 vom 2025-11-28
https://errata.build.resf.org/RLSA-2025:18286
-
Oracle Linux Security Advisory ELSA-2025-21013 vom 2025-12-04
https://linux.oracle.com/errata/ELSA-2025-21013.html
-
Red Hat Security Advisory RHSA-2025:22275 vom 2025-12-05
https://access.redhat.com/errata/RHSA-2025:22275
-
Red Hat Security Advisory RHSA-2025:23080 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23080
-
Red Hat Security Advisory RHSA-2025:23078 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23078
-
Red Hat Security Advisory RHSA-2025:23079 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23079
-
IBM Security Bulletin 7256201 vom 2026-01-05
https://www.ibm.com/support/pages/node/7256201
-
Red Hat Security Advisory RHSA-2026:0326 vom 2026-01-15
https://access.redhat.com/errata/RHSA-2026:0326
-
Red Hat Security Advisory RHSA-2026:0934 vom 2026-01-22
https://access.redhat.com/errata/RHSA-2026:0934
-
Red Hat Security Advisory RHSA-2026:1541 vom 2026-02-05
https://access.redhat.com/errata/RHSA-2026:1541
-
Red Hat Security Advisory RHSA-2026:3461 vom 2026-02-27
https://access.redhat.com/errata/RHSA-2026:3461
-
Red Hat Security Advisory RHSA-2026:3462 vom 2026-02-27
https://access.redhat.com/errata/RHSA-2026:3462
-
IBM Security Bulletin 7291420 vom 2026-10-13
https://www.ibm.com/support/pages/node/7291420