Medium WID-SEC-2026-0446 5 CVEs

libssh: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS

Published Feb 17, 2026 · Updated Oct 20, 2026 · Revision 20 · de-DE

Vendor: Debian Vendor: Dell Vendor: IBM Vendor: Meinberg Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: LANTIME Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Product: Secure Connect Gateway Product: Security Verify Access Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um Dateien zu manipulieren oder um einen Denial-of-Service-Zustand zu verursachen.

Product

libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.

Vulnerabilities 5

Medium 6.5

CVE-2026-0966

Libssh: libssh: denial of service via zero-length input in ssh_get_hexa()

A flaw was found in libssh. The API function `ssh_get_hexa()` is vulnerable to a denial of service when processing zero-length input. This can be exploited remotely by an attacker during GSSAPI (Generic Security Service Application Program Interface) authenti…

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine

Mar 26, 2026
Medium 5.0

CVE-2026-0964

Libssh: improper sanitation of paths received from scp servers

A malicious SCP server can send unexpected paths that could make the client application override local files outside of working directory. This could be misused to create malicious executable or configuration files and make the user execute them under specifi…

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine

Mar 26, 2026
Low 3.3

CVE-2026-0965

Libssh: libssh: denial of service via improper configuration file handling

A flaw was found in libssh where it can attempt to open arbitrary files during configuration parsing. A local attacker can exploit this by providing a malicious configuration file or when the system is misconfigured. This vulnerability could lead to a Denial …

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine

Mar 26, 2026
Low 3.1

CVE-2026-0968

Libssh: libssh: denial of service due to malformed sftp message

A flaw was found in libssh in which a malicious SFTP (SSH File Transfer Protocol) server can exploit this by sending a malformed 'longname' field within an `SSH_FXP_NAME` message during a file listing operation. This missing null check can lead to reading bey…

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine

Mar 26, 2026
Low 2.2

CVE-2026-0967

Libssh: libssh: denial of service via inefficient regular expression processing

A flaw was found in libssh. A remote attacker, by controlling client configuration files or known_hosts files, could craft specific hostnames that when processed by the `match_pattern()` function can lead to inefficient regular expression backtracking. This c…

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine

Mar 26, 2026

Revision history

2026-10-20 #20
Neue Updates von Debian aufgenommen
2026-10-04 #19
Neue Updates von IBM aufgenommen
2026-08-31 #18
Neue Updates von Dell aufgenommen
2026-08-02 #17
Neue Updates von Debian aufgenommen
2026-05-31 #16
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
2026-05-28 #15
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
2026-05-19 #14
Neue Updates von Red Hat aufgenommen
2026-05-18 #13
Neue Updates von Red Hat aufgenommen
2026-05-03 #12
Neue Updates von SUSE und openSUSE aufgenommen
2026-04-26 #11
Neue Updates von Red Hat aufgenommen
2026-04-23 #10
Neue Updates von SUSE aufgenommen
2026-04-15 #9
Neue Updates von SUSE aufgenommen
2026-04-14 #8
Neue Updates von Meinberg aufgenommen
2026-03-26 #7
Referenz(en) aufgenommen: GHSA-Q35Q-XWH9-8PGW, EUVD-2026-16332, EUVD-2026-16335, EUVD-2026-16330, EUVD-2026-16328
2026-03-04 #6
Neue Updates von SUSE aufgenommen
2026-03-03 #5
Neue Updates von SUSE aufgenommen
2026-03-01 #4
Neue Updates von SUSE aufgenommen
2026-02-23 #3
Neue Updates von Ubuntu aufgenommen
2026-02-18 #2
Neue Updates von Ubuntu aufgenommen
2026-02-17 #1
Initiale Fassung

References

SUSE Security Update SUSE-SU-2026:0567-1 vom 2026-02-17
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024334.html
Ubuntu Security Notice USN-8051-1 vom 2026-02-18
https://ubuntu.com/security/notices/USN-8051-1
Ubuntu Security Notice USN-8051-2 vom 2026-02-23
https://ubuntu.com/security/notices/USN-8051-2
SUSE Security Update SUSE-SU-2026:20524-1 vom 2026-02-28
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024498.html
SUSE Security Update SUSE-SU-2026:0779-1 vom 2026-03-03
https://lists.suse.com/pipermail/sle-security-updates/2026-March/024539.html
SUSE Security Update SUSE-SU-2026:0778-1 vom 2026-03-03
https://lists.suse.com/pipermail/sle-security-updates/2026-March/024540.html
SUSE Security Update SUSE-SU-2026:20531-1 vom 2026-03-04
https://lists.suse.com/pipermail/sle-security-updates/2026-March/024562.html
Meinberg Security Advisory MBGSA-2026.03 vom 2026-04-15
http://news.meinberg.de/668/
SUSE Security Update SUSE-SU-2026:1344-1 vom 2026-04-15
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025346.html
SUSE Security Update SUSE-SU-2026:1565-1 vom 2026-04-23
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025574.html
Red Hat Security Advisory RHSA-2026:7067 vom 2026-04-25
https://access.redhat.com/errata/RHSA-2026:7067
SUSE Security Update SUSE-SU-2026:21396-1 vom 2026-04-30
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025769.html
openSUSE Security Update OPENSUSE-SU-2026:20647-1 vom 2026-04-30
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/LRW2RT4NZIUMZ6JRE5CML4VNNDXUXOOO/
SUSE Security Update SUSE-SU-2026:21428-1 vom 2026-05-04
https://lists.suse.com/pipermail/sle-security-updates/2026-May/025822.html
Red Hat Security Advisory RHSA-2026:18160 vom 2026-05-19
https://access.redhat.com/errata/RHSA-2026:18160
Red Hat Security Advisory RHSA-2026:18683 vom 2026-05-19
https://access.redhat.com/errata/RHSA-2026:18683
Rocky Linux Security Advisory RLSA-2026:18683 vom 2026-05-28
https://errata.build.resf.org/RLSA-2026:18683
Rocky Linux Security Advisory RLSA-2026:18160 vom 2026-05-29
https://errata.build.resf.org/RLSA-2026:18160
Debian Security Advisory DSA-6410 vom 2026-08-02
https://security-tracker.debian.org/tracker/DSA-6410-1
Dell Security Advisory DSA-2026-386 vom 2026-09-01
https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
IBM Security Bulletin 7290794 vom 2026-10-03
https://www.ibm.com/support/pages/node/7290794
Debian Security Advisory DLA-4844 vom 2026-10-20
https://lists.debian.org/debian-lts-announce/2026/10/msg00038.html