OpenSSH: Mehrere Schwachstellen ermöglichen Codeausführung

Summary

Product

Vulnerabilities 2

• Low 3.6
  CVE-2025-61984 Public exploit

  ssh in OpenSSH before 10.1 allows control characters in usernames that originate from certain possibly untrusted source…

  OpenBSD OpenSSH openssh openssh Debian Ubuntu Azure Linux Alpine
  Oct 6, 2025
• Low 3.6
  CVE-2025-61985

  ssh in OpenSSH before 10.1 allows the '\0' character in an ssh:// URI, potentially leading to code execution when a Pro…

  OpenBSD OpenSSH openssh openssh Debian Ubuntu Azure Linux Alpine
  Oct 6, 2025

Revision history

1. 2026-09-01 #29

   Neue Updates von IBM aufgenommen

2. 2026-07-20 #28

   Neue Updates aufgenommen

3. 2026-07-13 #27

   Neue Updates von Siemens aufgenommen

4. 2026-05-21 #26

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

5. 2026-05-17 #25

   Neue Updates von Debian aufgenommen

6. 2026-04-09 #24

   Neue Updates von Debian aufgenommen

7. 2026-03-31 #23

   Neue Updates von IBM aufgenommen

8. 2026-03-23 #22

   Neue Updates von Dell aufgenommen

9. 2026-03-18 #21

   Neue Updates von SUSE aufgenommen

10. 2026-03-12 #20

    Neue Updates von Ubuntu aufgenommen

11. 2026-02-19 #19

    Neue Updates von BROCADE aufgenommen

12. 2026-02-18 #18

    Neue Updates von Amazon aufgenommen

13. 2026-02-03 #17

    Neue Updates von Red Hat aufgenommen

14. 2026-02-02 #16

    Neue Updates von Red Hat aufgenommen

15. 2026-02-01 #15

    Neue Updates von Red Hat aufgenommen

16. 2026-01-29 #14

    Neue Updates von Dell aufgenommen

17. 2026-01-21 #13

    Neue Updates von Red Hat aufgenommen

18. 2026-01-14 #12

    Neue Updates von Red Hat aufgenommen

19. 2026-01-08 #11

    Neue Updates von Fedora und Red Hat aufgenommen

20. 2026-01-06 #10

    Neue Updates von IBM aufgenommen

21. 2025-12-18 #9

    Neue Updates von Oracle Linux aufgenommen

22. 2025-12-17 #8

    Neue Updates von Red Hat und Oracle Linux aufgenommen

23. 2025-12-10 #7

    Neue Updates von SUSE aufgenommen

24. 2025-12-02 #6

    Neue Updates von Meinberg aufgenommen

25. 2025-12-01 #5

    Neue Updates von openSUSE aufgenommen

References

• OpenSSH Release Notes vom 2025-10-06
  https://www.openssh.com/releasenotes.html#10.1p1
• EU Vulnerability Database vom 2025-10-06
  https://euvd.enisa.europa.eu/enisa/EUVD-2025-32589
• EU Vulnerability Database vom 2025-10-06
  https://euvd.enisa.europa.eu/enisa/EUVD-2025-32590
• PoC vom 2025-10-06
  https://dgl.cx/2025/10/bash-a-newline-ssh-proxycommand-cve-2025-61984#_
• SUSE Security Update SUSE-SU-2025:4067-1 vom 2025-11-12
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023268.html
• SUSE Security Update SUSE-SU-2025:4098-1 vom 2025-11-14
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023284.html
• SUSE Security Update SUSE-SU-2025:4097-1 vom 2025-11-14
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023285.html
• SUSE Security Update SUSE-SU-2025:4112-1 vom 2025-11-17
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023293.html
• SUSE Security Update SUSE-SU-2025:21044-1 vom 2025-11-27
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023391.html
• openSUSE Security Update OPENSUSE-SU-2025-20122-1 vom 2025-12-01
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/HJLTRWC35U722TGNRKELCMRGSX2WKOPT/
• Meinberg Security Advisory MBGSA-2025.07 vom 2025-12-02
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2025-07-lantime-firmware-v7-10-006.htm
• SUSE Security Update SUSE-SU-2025:21161-1 vom 2025-12-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023505.html
• SUSE Security Update SUSE-SU-2025:21128-1 vom 2025-12-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023496.html
• Red Hat Security Advisory RHSA-2025:23481 vom 2025-12-17
  https://access.redhat.com/errata/RHSA-2025:23481
• Red Hat Security Advisory RHSA-2025:23479 vom 2025-12-17
  https://access.redhat.com/errata/RHSA-2025:23479
• Oracle Linux Security Advisory ELSA-2025-23479 vom 2025-12-18
  https://linux.oracle.com/errata/ELSA-2025-23479.html
• Rocky Linux Security Advisory RLSA-2025:23481 vom 2025-12-18
  https://errata.build.resf.org/RLSA-2025:23481
• Oracle Linux Security Advisory ELSA-2025-23480 vom 2025-12-18
  https://linux.oracle.com/errata/ELSA-2025-23480.html
• Oracle Linux Security Advisory ELSA-2025-23481 vom 2025-12-19
  https://linux.oracle.com/errata/ELSA-2025-23481.html
• IBM Security Bulletin 7256328 vom 2026-01-06
  https://aix.software.ibm.com/aix/efixes/security/openssh_advisory20.asc
• Fedora Security Advisory FEDORA-2026-9D457091E8 vom 2026-01-08
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-9d457091e8
• Red Hat Security Advisory RHSA-2026:0414 vom 2026-01-09
  https://access.redhat.com/errata/RHSA-2026:0414
• Red Hat Security Advisory RHSA-2026:0693 vom 2026-01-15
  https://access.redhat.com/errata/RHSA-2026:0693
• Red Hat Security Advisory RHSA-2026:0685 vom 2026-01-15
  https://access.redhat.com/errata/RHSA-2026:0685
• Red Hat Security Advisory RHSA-2026:0950 vom 2026-01-22
  https://access.redhat.com/errata/RHSA-2026:0950
• Red Hat Security Advisory RHSA-2026:0976 vom 2026-01-22
  https://access.redhat.com/errata/RHSA-2026:0976
• Dell Security Advisory DSA-2026-030 vom 2026-01-30
  https://www.dell.com/support/kbdoc/de-de/000421570/dsa-2026-030-security-update-for-dell-networker-vproxy-multiple-third-party-component-vulnerabilities
• Red Hat Security Advisory RHSA-2026:1678 vom 2026-02-02
  https://access.redhat.com/errata/RHSA-2026:1678
• Red Hat Security Advisory RHSA-2026:1652 vom 2026-02-02
  https://access.redhat.com/errata/RHSA-2026:1652
• Red Hat Security Advisory RHSA-2026:1790 vom 2026-02-03
  https://access.redhat.com/errata/RHSA-2026:1790
• Red Hat Security Advisory RHSA-2026:1815 vom 2026-02-03
  https://access.redhat.com/errata/RHSA-2026:1815
• Red Hat Security Advisory RHSA-2026:1858 vom 2026-02-03
  https://access.redhat.com/errata/RHSA-2026:1858
• Amazon Linux Security Advisory ALAS2-2026-3175 vom 2026-02-19
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3175.html
• Brocade Security Advisory BSA-2026-3178 vom 2026-02-19
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36979
• Ubuntu Security Notice USN-8090-1 vom 2026-03-12
  https://ubuntu.com/security/notices/USN-8090-1
• Ubuntu Security Notice USN-8090-2 vom 2026-03-12
  https://ubuntu.com/security/notices/USN-8090-2
• SUSE Security Update SUSE-SU-2026:20662-1 vom 2026-03-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024750.html
• Dell Security Advisory DSA-2026-152 vom 2026-03-23
  https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
• IBM Security Bulletin 7268148 vom 2026-03-31
  https://www.ibm.com/support/pages/node/7268148
• Debian Security Advisory DSA-6204 vom 2026-04-09
  https://lists.debian.org/debian-security-announce/2026/msg00114.html
• Debian Security Advisory DLA-4584 vom 2026-05-15
  https://lists.debian.org/debian-lts-announce/2026/05/msg00030.html
• Rocky Linux Security Advisory RLSA-2025:23479 vom 2026-05-21
  https://errata.build.resf.org/RLSA-2025:23479
• Siemens Security Advisory SSA-019113 vom 2026-07-14
  https://cert-portal.siemens.com/productcert/html/ssa-019113.html
• SEPPmail 15.0.6 Release Notes vom 2026-07-21
  https://downloads.seppmail.com/extrelnotes/150/ERN15.0.html
• IBM Security Bulletin 7286010 vom 2026-09-02
  https://www.ibm.com/support/pages/node/7286010