Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libssh2 ist eine C Bibliothek für das Anbieten von SSH2 Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.
Vulnerabilities 1
-
High 7.3
libssh2 userauth.c userauth_password integer overflow
A security vulnerability has been detected in libssh2 up to 1.11.1. The impacted element is the function userauth_password of the file src/userauth.c. Such manipulation of the argument username_len/password_len leads to integer overflow. The attack may be lau…
Revision history
-
#18
Neue Updates von SUSE aufgenommen
-
#17
Neue Updates von Debian aufgenommen
-
#16
Neue Updates von Dell und Red Hat aufgenommen
-
#15
Neue Updates von SUSE aufgenommen
-
#14
Neue Updates von SUSE aufgenommen
-
#13
Neue Updates von Gentoo aufgenommen
-
#12
Neue Updates von NetApp aufgenommen
-
#11
Neue Updates von SUSE aufgenommen
-
#10
Neue Updates von SUSE aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von openSUSE aufgenommen
-
#7
Neue Updates von Debian aufgenommen
-
#6
Neue Updates von Amazon aufgenommen
-
#5
Neue Updates von Ubuntu aufgenommen
-
#4
Neue Updates von Fedora aufgenommen
-
#3
Neue Updates aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
EU Vulnerability Database vom 2026-05-03
https://euvd.enisa.europa.eu/enisa/EUVD-2026-26722
-
libssh commit vom 2026-05-03
https://github.com/libssh2/libssh2/commit/256d04b60d80bf1190e96b0ad1e91b2174d744b1
-
Vuldb mit PoC vom 2026-04-15
https://vuldb.com/submit/805564
-
Red Hat Security Advisory RHSA-2026:7021 vom 2026-05-11
https://access.redhat.com/errata/RHSA-2026:7021
-
Microsoft Security Update Guide vom 2026-05-12
https://msrc.microsoft.com/update-guide/
-
Fedora Security Advisory FEDORA-2026-F87AC8187C vom 2026-05-22
https://bodhi.fedoraproject.org/updates/FEDORA-2026-f87ac8187c
-
Fedora Security Advisory FEDORA-2026-1B9134CDC9 vom 2026-05-22
https://bodhi.fedoraproject.org/updates/FEDORA-2026-1b9134cdc9
-
Fedora Security Advisory FEDORA-EPEL-2026-E7B8776A02 vom 2026-05-22
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-e7b8776a02
-
Fedora Security Advisory FEDORA-EPEL-2026-AFD26AD447 vom 2026-05-22
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-afd26ad447
-
Fedora Security Advisory FEDORA-EPEL-2026-AFCB3443A1 vom 2026-05-22
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-afcb3443a1
-
Ubuntu Security Notice USN-8309-1 vom 2026-05-26
https://ubuntu.com/security/notices/USN-8309-1
-
Amazon Linux Security Advisory ALAS2-2026-3329 vom 2026-06-09
https://alas.aws.amazon.com/AL2/ALAS2-2026-3329.html
-
Debian Security Advisory DSA-6365 vom 2026-06-25
https://security-tracker.debian.org/tracker/DSA-6365-1
-
openSUSE Security Update OPENSUSE-SU-2026:11109-1 vom 2026-06-26
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/SRBHQ76PA4ZHTWY5F4ESYPYF3G2NLGWI/
-
SUSE Security Update SUSE-SU-2026:3525-1 vom 2026-08-08
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028175.html
-
Nmap Changelog vom 2026-08-08
https://nmap.org/changelog.html#7.991
-
SUSE Security Update SUSE-SU-2026:3526-1 vom 2026-08-08
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028174.html
-
SUSE Security Update SUSE-SU-2026:3541-1 vom 2026-08-11
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028188.html
-
SUSE Security Update SUSE-SU-2026:23049-1 vom 2026-08-12
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028256.html
-
NetApp Security Advisory NTAP-20260814-0020 vom 2026-08-14
https://security.netapp.com/advisory/NTAP-20260814-0020
-
Gentoo Linux Security Advisory GLSA-202608-17 vom 2026-08-20
https://security.gentoo.org/glsa/202608-17
-
SUSE Security Update SUSE-SU-2026:23187-1 vom 2026-08-24
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028468.html
-
SUSE Security Update SUSE-SU-2026:23245-1 vom 2026-08-27
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028562.html
-
SUSE Security Update SUSE-SU-2026:23214-1 vom 2026-08-27
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028550.html
-
SUSE Security Update SUSE-SU-2026:23225-1 vom 2026-08-26
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028529.html
-
Dell Security Advisory DSA-2026-386 vom 2026-09-01
https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
-
Red Hat Security Advisory RHSA-2026:61752 vom 2026-08-31
https://access.redhat.com/errata/RHSA-2026:61752
-
Debian Security Advisory DLA-4773 vom 2026-09-06
https://lists.debian.org/debian-lts-announce/2026/09/msg00008.html
-
SUSE Security Update SUSE-SU-2026:4095-1 vom 2026-09-14
https://lists.suse.com/pipermail/sle-security-updates/2026-September/028983.html