Skip to content
OpenAdvisories
Medium WID-SEC-2026-2007 1 CVE

libssh2: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Published Jun 18, 2026 · Updated Sep 13, 2026 · Revision 13 · de-DE

Vendor: Debian Vendor: Dell Vendor: gentoo Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Secure Connect Gateway Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

Product

libssh2 ist eine C Bibliothek für das Anbieten von SSH2 Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.

Vulnerabilities 1

  • Medium 6.5
    CVE-2025-15661

    libssh2 - Heap Buffer Over-read via sftp_symlink() in sftp.c

    libssh2 through 1.11.1, fixed in commit 2dae302, contains an out-of-bounds heap read vulnerability in the sftp_symlink() function in src/sftp.c that allows a malicious SSH server or man-in-the-middle attacker to disclose heap memory contents or cause a crash …

    libssh2 libssh2 libssh2 libssh2 Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #13

    Neue Updates von SUSE aufgenommen

  2. #12

    Neue Updates von Debian aufgenommen

  3. #11

    Neue Updates von Dell aufgenommen

  4. #10

    Neue Updates von SUSE aufgenommen

  5. #9

    Neue Updates von SUSE aufgenommen

  6. #8

    Neue Updates von Gentoo aufgenommen

  7. #7

    Neue Updates von SUSE aufgenommen

  8. #6

    Neue Updates von SUSE aufgenommen

  9. #5

    Neue Updates von SUSE aufgenommen

  10. #4

    Neue Updates von Ubuntu aufgenommen

  11. #3

    Neue Updates von openSUSE und Red Hat aufgenommen

  12. #2

    Neue Updates von Debian aufgenommen

  13. #1

    Initiale Fassung

References