Skip to content
OpenAdvisories
Medium WID-SEC-2026-2099 2 CVEs

libssh2: Mehrere Schwachstellen

Published Jun 28, 2026 · Updated Sep 21, 2026 · Revision 13 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Secure Connect Gateway

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh2 ausnutzen, um Dateien zu manipulieren, Speicherbeschädigungen zu verursachen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Auswirkungen zu erzielen.

Product

libssh2 ist eine C Bibliothek für das Anbieten von SSH2 Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.

Vulnerabilities 2

  • High 7.0
    CVE-2026-58050

    libssh2 - Integer Overflow in publickey Subsystem Attribute Allocation

    libssh2 through 1.11.1 reads an attacker-controlled 32-bit attribute count from a publickey-subsystem response and uses it in the allocation num_attrs * sizeof(libssh2_publickey_attribute) without bounds checking, so on 32-bit platforms the multiplication ove…

    libssh2 libssh2 rust libssh2 Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 6.5
    CVE-2026-58051

    libssh2 - Free of Uninitialized Pointer in publickey List Cleanup

    libssh2 through 1.11.1 grows its publickey list with SSH2_REALLOC but does not zero-initialize new entries before parsing populates them, so a parse failure reaching the cleanup path leaves libssh2_publickey_list_free operating on an uninitialized entry. A ma…

    libssh2 libssh2 rust libssh2 Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #13

    Neue Updates von Ubuntu aufgenommen

  2. #12

    Neue Updates von SUSE aufgenommen

  3. #11

    Neue Updates von Debian aufgenommen

  4. #10

    Neue Updates von Dell und Red Hat aufgenommen

  5. #9

    Neue Updates von SUSE aufgenommen

  6. #8

    Neue Updates von SUSE aufgenommen

  7. #7

    Neue Updates von SUSE und Red Hat aufgenommen

  8. #6

    Neue Updates von SUSE aufgenommen

  9. #5

    Neue Updates von openSUSE und SUSE aufgenommen

  10. #4

    Neue Updates von Red Hat aufgenommen

  11. #3

    Neue Updates von Amazon aufgenommen

  12. #2

    Neue Updates von Ubuntu aufgenommen

  13. #1

    Initiale Fassung

References