Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.
Vulnerabilities 1
-
Low 3.1
Libssh: memory exhaustion via repeated key exchange in libssh
A flaw was found in libssh's handling of key exchange (KEX) processes when a client repeatedly sends incorrect KEX guesses. The library fails to free memory during these rekey operations, which can gradually exhaust system memory. This issue can lead to crash…
Revision history
-
#14
Neue Updates von IBM aufgenommen
-
#13
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#12
Neue Updates von Red Hat aufgenommen
-
#11
Neue Updates von SUSE und openSUSE aufgenommen
-
#10
Neue Updates von Ubuntu aufgenommen
-
#9
Neue Updates von Ubuntu aufgenommen
-
#8
Neue Updates von Dell aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von IBM aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-39mw-228p-wr6v vom 2025-09-09
https://github.com/advisories/GHSA-39mw-228p-wr6v
-
openSUSE Security Update OPENSUSE-SU-2025:15545-1 vom 2025-09-12
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/FZDJ2COFIEDR2Y5BTGTWRGSKCLIHZGBI/
-
SUSE Security Update SUSE-SU-2025:03368-1 vom 2025-09-26
https://lists.suse.com/pipermail/sle-security-updates/2025-September/022646.html
-
SUSE Security Update SUSE-SU-2025:03369-1 vom 2025-09-26
https://lists.suse.com/pipermail/sle-security-updates/2025-September/022645.html
-
IBM Security Bulletin 7246875 vom 2025-10-01
https://www.ibm.com/support/pages/node/7246875
-
SUSE Security Update SUSE-SU-2025:20847-1 vom 2025-10-24
https://lists.suse.com/pipermail/sle-security-updates/2025-October/023027.html
-
SUSE Security Update SUSE-SU-2025:3788-1 vom 2025-10-24
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/YE5SNOQADZLQ4CAX4FKNAJW6SZLBCNHC/
-
SUSE Security Update SUSE-SU-2025:20894-1 vom 2025-10-30
https://lists.suse.com/pipermail/sle-security-updates/2025-October/023120.html
-
SUSE Security Update SUSE-SU-2025:3897-1 vom 2025-10-31
https://lists.suse.com/pipermail/sle-security-updates/2025-October/023132.html
-
Dell Security Advisory DSA-2025-390 vom 2025-11-05
https://www.dell.com/support/kbdoc/000385230
-
Ubuntu Security Notice USN-8051-1 vom 2026-02-18
https://ubuntu.com/security/notices/USN-8051-1
-
Ubuntu Security Notice USN-8051-2 vom 2026-02-23
https://ubuntu.com/security/notices/USN-8051-2
-
SUSE Security Update SUSE-SU-2026:21396-1 vom 2026-04-30
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025769.html
-
openSUSE Security Update OPENSUSE-SU-2026:20647-1 vom 2026-04-30
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/LRW2RT4NZIUMZ6JRE5CML4VNNDXUXOOO/
-
SUSE Security Update SUSE-SU-2026:21428-1 vom 2026-05-04
https://lists.suse.com/pipermail/sle-security-updates/2026-May/025822.html
-
Red Hat Security Advisory RHSA-2026:18683 vom 2026-05-19
https://access.redhat.com/errata/RHSA-2026:18683
-
Rocky Linux Security Advisory RLSA-2026:18683 vom 2026-05-28
https://errata.build.resf.org/RLSA-2026:18683
-
IBM Security Bulletin 7290794 vom 2026-10-03
https://www.ibm.com/support/pages/node/7290794