OpenSSH: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• Medium 5.0
  CVE-2026-55655

  Openssh: local mitm of x11 forwarding via abstract unix socket pre-binding in red hat enterprise linux openssh client versions

  A flaw was found in OpenSSH. A local unprivileged attacker on a Linux client host can hijack client-side X11 forwarding connections. This is possible by pre-binding the preferred abstract X socket name when X11 forwarding is enabled and a local UNIX-domain X …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Ubuntu Azure Linux
  Jun 23, 2026
• Medium 4.3
  CVE-2026-55653

  Openssh: double free in red hat enterprise linux versions of openssh dh-gex client path during fips known-group validation leads to client-side denial of service

  A flaw was found in OpenSSH. A malicious SSH server can exploit a double free vulnerability in the Diffie-Hellman Group Exchange (DH-GEX) client path. This occurs during FIPS (Federal Information Processing Standards) mode known-group validation when the clie…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Ubuntu Azure Linux
  Jun 23, 2026
• Low 3.7
  CVE-2026-55654

  Openssh: heap out-of-bounds read in red hat enterprise linux versions of openssh gssapi indicator cleanup due to missing null sentinel termination

  A flaw was found in OpenSSH. This vulnerability, a heap out-of-bounds read, occurs during the cleanup of GSSAPI (Generic Security Service Application Programming Interface) indicators when a trailing NULL termination is missing in the auth-indicators array. A…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu
  Jun 23, 2026

Revision history

1. 2026-11-11 #16

   Neue Updates von Red Hat aufgenommen

2. 2026-11-10 #15

   Neue Updates von Red Hat aufgenommen

3. 2026-10-25 #14

   Neue Updates von Red Hat aufgenommen

4. 2026-10-14 #13

   Neue Updates von Red Hat aufgenommen

5. 2026-10-13 #12

   Neue Updates von Red Hat aufgenommen

6. 2026-10-11 #11

   Neue Updates von Red Hat aufgenommen

7. 2026-10-06 #10

   Neue Updates von Red Hat aufgenommen

8. 2026-10-04 #9

   Neue Updates von IBM aufgenommen

9. 2026-08-16 #8

   Neue Updates von Oracle Linux aufgenommen

10. 2026-08-12 #7

    Neue Updates von Red Hat aufgenommen

11. 2026-08-02 #6

    Neue Updates von Oracle Linux aufgenommen

12. 2026-07-30 #5

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

13. 2026-07-29 #4

    Neue Updates von Red Hat aufgenommen

14. 2026-07-28 #3

    Neue Updates von Red Hat aufgenommen

15. 2026-07-07 #2

    Neue Updates von Fedora aufgenommen

16. 2026-06-22 #1

    Initiale Fassung

References

• GitHub Advisory Database vom 2026-06-22
  https://github.com/advisories/GHSA-28F3-55MQ-PP68
• GitHub Advisory Database vom 2026-06-22
  https://github.com/advisories/GHSA-5MX2-7G4J-9M39
• GitHub Advisory Database vom 2026-06-22
  https://github.com/advisories/GHSA-WCVF-3X75-J4C6
• RedHat Bugzilla vom 2026-06-22
  https://bugzilla.redhat.com/show_bug.cgi?id=2462351
• RedHat Bugzilla vom 2026-06-22
  https://bugzilla.redhat.com/show_bug.cgi?id=2462493
• RedHat Bugzilla vom 2026-06-22
  https://bugzilla.redhat.com/show_bug.cgi?id=2462250
• Fedora Security Advisory FEDORA-2026-A2C682A975 vom 2026-07-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-a2c682a975
• Fedora Security Advisory FEDORA-2026-95B955A09B vom 2026-07-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-95b955a09b
• Fedora Security Advisory FEDORA-2026-A80275B42D vom 2026-07-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-a80275b42d
• Red Hat Security Advisory RHSA-2026:47757 vom 2026-07-29
  https://access.redhat.com/errata/RHSA-2026:47757
• Red Hat Security Advisory RHSA-2026:47755 vom 2026-07-30
  https://access.redhat.com/errata/RHSA-2026:47755
• Red Hat Security Advisory RHSA-2026:47756 vom 2026-07-30
  https://access.redhat.com/errata/RHSA-2026:47756
• Oracle Linux Security Advisory ELSA-2026-47757 vom 2026-07-30
  https://linux.oracle.com/errata/ELSA-2026-47757.html
• Rocky Linux Security Advisory RLSA-2026:47757 vom 2026-07-30
  https://errata.build.resf.org/RLSA-2026:47757
• Rocky Linux Security Advisory RLSA-2026:47756 vom 2026-07-30
  https://errata.build.resf.org/RLSA-2026:47756
• Rocky Linux Security Advisory RLSA-2026:47755 vom 2026-07-30
  https://errata.build.resf.org/RLSA-2026:47755
• Oracle Linux Security Advisory ELSA-2026-47755 vom 2026-08-01
  http://linux.oracle.com/errata/ELSA-2026-47755.html
• Red Hat Security Advisory RHSA-2026:54387 vom 2026-08-12
  https://access.redhat.com/errata/RHSA-2026:54387
• Oracle Linux Security Advisory ELSA-2026-47756 vom 2026-08-15
  https://oss.oracle.com/pipermail/el-errata/2026-August/021596.html
• IBM Security Bulletin 7290794 vom 2026-10-03
  https://www.ibm.com/support/pages/node/7290794
• Red Hat Security Advisory RHSA-2026:76748 vom 2026-10-06
  https://access.redhat.com/errata/RHSA-2026:76748
• Red Hat Security Advisory RHSA-2026:76993 vom 2026-10-07
  https://access.redhat.com/errata/RHSA-2026:76993
• Red Hat Security Advisory RHSA-2026:80513 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:80513
• Red Hat Security Advisory RHSA-2026:82749 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82749
• Red Hat Security Advisory RHSA-2026:82753 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82753
• Red Hat Security Advisory RHSA-2026:82762 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82762
• Red Hat Security Advisory RHSA-2026:82761 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82761
• Red Hat Security Advisory RHSA-2026:82758 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82758
• Red Hat Security Advisory RHSA-2026:82759 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82759
• Red Hat Security Advisory RHSA-2026:82756 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82756
• Red Hat Security Advisory RHSA-2026:82757 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82757
• Red Hat Security Advisory RHSA-2026:82750 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82750
• Red Hat Security Advisory RHSA-2026:82755 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82755
• Red Hat Security Advisory RHSA-2026:82751 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82751
• Red Hat Security Advisory RHSA-2026:82752 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82752
• Red Hat Security Advisory RHSA-2026:82763 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82763
• Red Hat Security Advisory RHSA-2026:82907 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82907
• Red Hat Security Advisory RHSA-2026:82923 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82923
• Red Hat Security Advisory RHSA-2026:82922 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82922
• Red Hat Security Advisory RHSA-2026:82912 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82912
• Red Hat Security Advisory RHSA-2026:82903 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82903
• Red Hat Security Advisory RHSA-2026:82910 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82910
• Red Hat Security Advisory RHSA-2026:82904 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82904
• Red Hat Security Advisory RHSA-2026:82909 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82909
• Red Hat Security Advisory RHSA-2026:82908 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82908
• Red Hat Security Advisory RHSA-2026:82921 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82921
• Red Hat Security Advisory RHSA-2026:82902 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82902
• Red Hat Security Advisory RHSA-2026:82920 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82920
• Red Hat Security Advisory RHSA-2026:82901 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82901
• Red Hat Security Advisory RHSA-2026:82918 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82918
• Red Hat Security Advisory RHSA-2026:82900 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82900
• Red Hat Security Advisory RHSA-2026:82917 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82917
• Red Hat Security Advisory RHSA-2026:82916 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82916
• Red Hat Security Advisory RHSA-2026:82899 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82899
• Red Hat Security Advisory RHSA-2026:82915 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82915
• Red Hat Security Advisory RHSA-2026:82914 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82914
• Red Hat Security Advisory RHSA-2026:82898 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82898
• Red Hat Security Advisory RHSA-2026:82913 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82913
• Red Hat Security Advisory RHSA-2026:82897 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82897
• Red Hat Security Advisory RHSA-2026:89739 vom 2026-10-26
  https://access.redhat.com/errata/RHSA-2026:89739
• Red Hat Security Advisory RHSA-2026:95745 vom 2026-11-11
  https://access.redhat.com/errata/RHSA-2026:95745
• Red Hat Security Advisory RHSA-2026:99573 vom 2026-11-12
  https://access.redhat.com/errata/RHSA-2026:99573