Skip to content
OpenAdvisories
Medium WID-SEC-2026-0634 1 CVE

libssh: Schwachstelle ermöglicht Denial of Service

Published Mar 8, 2026 · Updated Oct 20, 2026 · Revision 13 · de-DE

Vendor: Debian Vendor: Dell Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Secure Connect Gateway Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

libssh ist eine C Bibliothek für das Anbieten von SSH Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.

Vulnerabilities 1

  • Medium 5.3
    CVE-2026-3731

    libssh SFTP Extension Name sftp.c sftp_extensions_get_data out-of-bounds

    A weakness has been identified in libssh up to 0.11.3. The impacted element is the function sftp_extensions_get_name/sftp_extensions_get_data of the file src/sftp.c of the component SFTP Extension Name Handler. Executing a manipulation of the argument idx can…

    libssh libssh libssh Debian Ubuntu Azure Linux

Revision history

  1. #13

    Neue Updates von Debian aufgenommen

  2. #12

    Neue Updates von Dell aufgenommen

  3. #11

    Neue Updates von Ubuntu aufgenommen

  4. #10

    Neue Updates von SUSE aufgenommen

  5. #9

    Neue Updates von Debian aufgenommen

  6. #8

    Neue Updates von SUSE aufgenommen

  7. #7

    Neue Updates von Red Hat aufgenommen

  8. #6

    Neue Updates von SUSE aufgenommen

  9. #5

    Neue Updates von SUSE aufgenommen

  10. #4

    Neue Updates von SUSE aufgenommen

  11. #3

    Neue Updates von SUSE aufgenommen

  12. #2

    Neue Updates von Ubuntu aufgenommen

  13. #1

    Initiale Fassung

References