Summary
Ein lokaler Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.
Vulnerabilities 1
-
Medium 4.7
Libssh: null pointer dereference in libssh kex session id calculation
A flaw was found in libssh, a library that implements the SSH protocol. When calculating the session ID during the key exchange (KEX) process, an allocation failure in cryptographic functions may lead to a NULL pointer dereference. This issue can cause the cl…
Revision history
-
#14
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von openSUSE und SUSE aufgenommen
-
#11
Neue Updates von SUSE aufgenommen
-
#10
Neue Updates von Meinberg aufgenommen
-
#9
Neue Updates von Dell und Ubuntu aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von openSUSE aufgenommen
-
#4
Neue Updates von Fedora aufgenommen
-
#3
Neue Updates von Fedora aufgenommen
-
#2
Neue Updates von IBM aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker #2383220 vom 2025-07-24
https://bugzilla.redhat.com/show_bug.cgi?id=2383220
-
SUSE Security Update SUSE-SU-2025:4408-1 vom 2025-12-16
https://lists.suse.com/pipermail/sle-security-updates/2025-December/023552.html
-
IBM Security Bulletin 7243787 vom 2025-09-02
https://www.ibm.com/support/pages/node/7243787
-
Fedora Security Advisory FEDORA-2025-50A98965B5 vom 2025-09-09
https://bodhi.fedoraproject.org/updates/FEDORA-2025-50a98965b5
-
Fedora Security Advisory FEDORA-2025-88EC28AAEE vom 2025-09-09
https://bodhi.fedoraproject.org/updates/FEDORA-2025-88ec28aaee
-
Fedora Security Advisory FEDORA-2025-9826857157 vom 2025-09-09
https://bodhi.fedoraproject.org/updates/FEDORA-2025-9826857157
-
openSUSE Security Update OPENSUSE-SU-2025:15545-1 vom 2025-09-12
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/FZDJ2COFIEDR2Y5BTGTWRGSKCLIHZGBI/
-
SUSE Security Update SUSE-SU-2025:03369-1 vom 2025-09-26
https://lists.suse.com/pipermail/sle-security-updates/2025-September/022645.html
-
SUSE Security Update SUSE-SU-2025:03368-1 vom 2025-09-26
https://lists.suse.com/pipermail/sle-security-updates/2025-September/022646.html
-
SUSE Security Update SUSE-SU-2025:20847-1 vom 2025-10-24
https://lists.suse.com/pipermail/sle-security-updates/2025-October/023027.html
-
SUSE Security Update SUSE-SU-2025:3788-1 vom 2025-10-24
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/YE5SNOQADZLQ4CAX4FKNAJW6SZLBCNHC/
-
SUSE Security Update SUSE-SU-2025:3787-1 vom 2025-10-24
https://lists.suse.com/pipermail/sle-security-updates/2025-October/023003.html
-
SUSE Security Update SUSE-SU-2025:20894-1 vom 2025-10-30
https://lists.suse.com/pipermail/sle-security-updates/2025-October/023120.html
-
Dell Security Advisory DSA-2025-390 vom 2025-11-05
https://www.dell.com/support/kbdoc/000385230
-
Ubuntu Security Notice USN-7849-1 vom 2025-11-04
https://ubuntu.com/security/notices/USN-7849-1
-
Meinberg Security Advisory MBGSA-2025.06 vom 2025-11-27
https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2025-06-lantime-firmware-v7-10-004.htm
-
openSUSE Security Update OPENSUSE-SU-2026:20647-1 vom 2026-04-30
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/LRW2RT4NZIUMZ6JRE5CML4VNNDXUXOOO/
-
SUSE Security Update SUSE-SU-2026:21396-1 vom 2026-04-30
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025769.html
-
SUSE Security Update SUSE-SU-2026:21428-1 vom 2026-05-04
https://lists.suse.com/pipermail/sle-security-updates/2026-May/025822.html
-
Red Hat Security Advisory RHSA-2026:18683 vom 2026-05-19
https://access.redhat.com/errata/RHSA-2026:18683
-
Rocky Linux Security Advisory RLSA-2026:18683 vom 2026-05-28
https://errata.build.resf.org/RLSA-2026:18683