Summary
Ein Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.
Product
OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls.
Vulnerabilities 8
-
High 7.7
ssh in OpenSSH before 10.4 can have a use-after-free when a server changes its host key during a key re-exchange. (This…
-
Medium 6.5
sshd in OpenSSH before 10.4 does not always honor the minimum authentication delay.
-
Medium 5.9
In sshd in OpenSSH before 10.4, DisableForwarding=yes was supposed to take precedence over PermitTunnel=yes, but did no…
-
Medium 4.8
sshd in OpenSSH before 10.4 has an undocumented security-relevant behavior: GSSAPIStrictAcceptorCheck has no value if t…
-
Medium 4.2
sftp in OpenSSH before 10.4 does not properly constrain the location of downloaded files when "sftp server:/path ." is …
-
Medium 4.2
scp in OpenSSH before 10.4 may place a file in the parent directory of an intended directory when the copy occurs betwe…
-
Medium 4.2
internal-sftp in sshd in OpenSSH before 10.4 recognizes only the first 9 command-line arguments, which can be important…
-
Low 3.7
sshd in OpenSSH before 10.4 allows remote attackers to cause a denial of service (resource consumption from excessive a…
Revision history
-
#50
Neue Updates von Red Hat aufgenommen
-
#49
Neue Updates von Red Hat aufgenommen
-
#48
Neue Updates von Red Hat aufgenommen
-
#47
Neue Updates von SUSE, Red Hat und IBM aufgenommen
-
#46
Neue Updates von Red Hat aufgenommen
-
#45
Neue Updates von Red Hat aufgenommen
-
#44
Neue Updates von F5 und SUSE aufgenommen
-
#43
Neue Updates von Red Hat aufgenommen
-
#42
Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen
-
#41
Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen
-
#40
Neue Updates von Red Hat aufgenommen
-
#39
Neue Updates von Red Hat aufgenommen
-
#38
Neue Updates von Red Hat aufgenommen
-
#37
Neue Updates von Red Hat aufgenommen
-
#36
Neue Updates von Red Hat aufgenommen
-
#35
Neue Updates von Red Hat aufgenommen
-
#34
Neue Updates von IBM aufgenommen
-
#33
Neue Updates von Red Hat aufgenommen
-
#32
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#31
Neue Updates von IBM aufgenommen
-
#30
Neue Updates von Red Hat, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen
-
#29
Neue Updates von Red Hat aufgenommen
-
#28
Neue Updates von Oracle Linux aufgenommen
-
#27
Neue Updates von Red Hat aufgenommen
-
#26
Neue Updates von Oracle Linux aufgenommen
References
-
OpenSSH Release Notes vom 2026-07-06
https://www.openssh.org/txt/release-10.4
-
Red Hat Security Advisory RHSA-2026:37382 vom 2026-07-09
https://access.redhat.com/errata/RHSA-2026:37382
-
Ubuntu Security Notice USN-8533-1 vom 2026-07-13
https://ubuntu.com/security/notices/USN-8533-1
-
Microsoft Leitfaden für Sicherheitsupdates vom 2026-07-14
https://msrc.microsoft.com/update-guide/
-
Fedora Security Advisory FEDORA-2026-C9D8542BB3 vom 2026-07-17
https://bodhi.fedoraproject.org/updates/FEDORA-2026-c9d8542bb3
-
Fedora Security Advisory FEDORA-2026-169FD93089 vom 2026-07-17
https://bodhi.fedoraproject.org/updates/FEDORA-2026-169fd93089
-
NetApp Security Advisory NTAP-20260717-0012 vom 2026-07-17
https://security.netapp.com/advisory/NTAP-20260717-0012
-
SEPPmail 15.0.6 Release Notes vom 2026-07-21
https://downloads.seppmail.com/extrelnotes/150/ERN15.0.html
-
Red Hat Security Advisory RHSA-2026:47757 vom 2026-07-29
https://access.redhat.com/errata/RHSA-2026:47757
-
Red Hat Security Advisory RHSA-2026:47756 vom 2026-07-30
https://access.redhat.com/errata/RHSA-2026:47756
-
Oracle Linux Security Advisory ELSA-2026-47757 vom 2026-07-30
https://linux.oracle.com/errata/ELSA-2026-47757.html
-
Rocky Linux Security Advisory RLSA-2026:47756 vom 2026-07-30
https://errata.build.resf.org/RLSA-2026:47756
-
Rocky Linux Security Advisory RLSA-2026:47757 vom 2026-07-30
https://errata.build.resf.org/RLSA-2026:47757
-
openSUSE Security Update OPENSUSE-SU-2026:21477-1 vom 2026-07-31
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/MMG36T4XOZCORLNZTY7MBBGABP2VFJJS/
-
SUSE Security Update SUSE-SU-2026:22978-1 vom 2026-08-03
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028086.html
-
IBM Security Bulletin 7283142 vom 2026-08-10
https://www.ibm.com/support/pages/node/7283142
-
Red Hat Security Advisory RHSA-2026:54387 vom 2026-08-12
https://access.redhat.com/errata/RHSA-2026:54387
-
SUSE Security Update SUSE-SU-2026:3605-1 vom 2026-08-13
https://lists.suse.com/pipermail/sle-security-updates/2026-August/028287.html
-
Oracle Linux Security Advisory ELSA-2026-47756 vom 2026-08-15
https://oss.oracle.com/pipermail/el-errata/2026-August/021596.html
-
Red Hat Security Advisory RHSA-2026:54769 vom 2026-08-18
https://access.redhat.com/errata/RHSA-2026:54769
-
Fedora Security Advisory FEDORA-2026-535A408DB5 vom 2026-08-19
https://bodhi.fedoraproject.org/updates/FEDORA-2026-535a408db5
-
Fedora Security Advisory FEDORA-2026-752AA3FF05 vom 2026-08-19
https://bodhi.fedoraproject.org/updates/FEDORA-2026-752aa3ff05
-
Arista Security Advisory 0147 vom 2026-08-25
https://www.arista.com/en/support/advisories-notices/security-advisory/24515-security-advisory-0147
-
Dell Security Advisory DSA-2026-386 vom 2026-09-01
https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
-
Red Hat Security Advisory RHSA-2026:65900 vom 2026-09-09
https://access.redhat.com/errata/RHSA-2026:65900
-
Red Hat Security Advisory RHSA-2026:66410 vom 2026-09-10
https://access.redhat.com/errata/RHSA-2026:66410
-
Dell Security Advisory DSA-2026-415 vom 2026-09-14
https://www.dell.com/support/kbdoc/de-de/000509006/dsa-2026-415-security-update-for-dell-idrac9-and-idrac10-vulnerability
-
IGEL Security Notice ISN-2026-37 vom 2026-09-14
https://kb.igel.com/en/security-safety/current/isn-2026-37-openssh-vulnerability
-
Rocky Linux Security Advisory RLSA-2026:69266 vom 2026-09-22
https://errata.build.resf.org/RLSA-2026:69266
-
Red Hat Security Advisory RHSA-2026:69130 vom 2026-09-21
https://access.redhat.com/errata/RHSA-2026:69130
-
Red Hat Security Advisory RHSA-2026:69266 vom 2026-09-21
https://access.redhat.com/errata/RHSA-2026:69266
-
Oracle Linux Security Advisory ELSA-2026-69130 vom 2026-09-22
https://linux.oracle.com/errata/ELSA-2026-69130.html
-
Ubuntu Security Notice USN-8804-1 vom 2026-09-22
https://ubuntu.com/security/notices/USN-8804-1
-
Rocky Linux Security Advisory RLSA-2026:69129 vom 2026-09-22
https://errata.build.resf.org/RLSA-2026:69129
-
Rocky Linux Security Advisory RLSA-2026:69130 vom 2026-09-22
https://errata.build.resf.org/RLSA-2026:69130
-
Oracle Linux Security Advisory ELSA-2026-69266 vom 2026-09-23
https://linux.oracle.com/errata/ELSA-2026-69266.html
-
Red Hat Security Advisory RHSA-2026:71444 vom 2026-09-29
https://access.redhat.com/errata/RHSA-2026:71444
-
Red Hat Security Advisory RHSA-2026:71442 vom 2026-09-29
https://access.redhat.com/errata/RHSA-2026:71442
-
Oracle Linux Security Advisory ELSA-2026-69129 vom 2026-09-30
https://linux.oracle.com/errata/ELSA-2026-69129.html
-
Red Hat Security Advisory RHSA-2026:71440 vom 2026-09-30
https://access.redhat.com/errata/RHSA-2026:71440
-
Red Hat Security Advisory RHSA-2026:73955 vom 2026-09-30
https://access.redhat.com/errata/RHSA-2026:73955
-
Red Hat Security Advisory RHSA-2026:73954 vom 2026-09-30
https://access.redhat.com/errata/RHSA-2026:73954
-
Red Hat Security Advisory RHSA-2026:73930 vom 2026-09-30
https://access.redhat.com/errata/RHSA-2026:73930
-
Dell Security Advisory DSA-2026-407 vom 2026-10-01
https://www.dell.com/support/kbdoc/de-de/000515304/dsa-2026-407-security-update-for-dell-powerscale-onefs-multiple-third-party-component-vulnerabilities
-
Red Hat Security Advisory RHSA-2026:74771 vom 2026-10-02
https://access.redhat.com/errata/RHSA-2026:74771
-
Rocky Linux Security Advisory RLSA-2026:73955 vom 2026-10-01
https://errata.build.resf.org/RLSA-2026:73955
-
Oracle Linux Security Advisory ELSA-2026-73955 vom 2026-10-01
https://linux.oracle.com/errata/ELSA-2026-73955.html
-
Rocky Linux Security Advisory RLSA-2026:73954 vom 2026-10-01
https://errata.build.resf.org/RLSA-2026:73954
-
IBM Security Bulletin 7290794 vom 2026-10-03
https://www.ibm.com/support/pages/node/7290794
-
Oracle Linux Security Advisory ELSA-2026-73954 vom 2026-10-05
https://oss.oracle.com/pipermail/el-errata/2026-October/022258.html
-
Red Hat Security Advisory RHSA-2026:76042 vom 2026-10-05
https://access.redhat.com/errata/RHSA-2026:76042
-
Red Hat Security Advisory RHSA-2026:76748 vom 2026-10-06
https://access.redhat.com/errata/RHSA-2026:76748
-
Red Hat Security Advisory RHSA-2026:76993 vom 2026-10-07
https://access.redhat.com/errata/RHSA-2026:76993
-
IBM Security Bulletin 7291700 vom 2026-10-08
https://www.ibm.com/support/pages/node/7291700
-
Red Hat Security Advisory RHSA-2026:80513 vom 2026-10-12
https://access.redhat.com/errata/RHSA-2026:80513
-
Red Hat Security Advisory RHSA-2026:82059 vom 2026-10-13
https://access.redhat.com/errata/RHSA-2026:82059
-
Red Hat Security Advisory RHSA-2026:82066 vom 2026-10-13
https://access.redhat.com/errata/RHSA-2026:82066
-
Red Hat Security Advisory RHSA-2026:82061 vom 2026-10-13
https://access.redhat.com/errata/RHSA-2026:82061
-
Red Hat Security Advisory RHSA-2026:82762 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82762
-
Red Hat Security Advisory RHSA-2026:82749 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82749
-
Red Hat Security Advisory RHSA-2026:82750 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82750
-
Red Hat Security Advisory RHSA-2026:82751 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82751
-
Red Hat Security Advisory RHSA-2026:82753 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82753
-
Red Hat Security Advisory RHSA-2026:82752 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82752
-
Red Hat Security Advisory RHSA-2026:82763 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82763
-
Red Hat Security Advisory RHSA-2026:82756 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82756
-
Red Hat Security Advisory RHSA-2026:82758 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82758
-
Red Hat Security Advisory RHSA-2026:82759 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82759
-
Red Hat Security Advisory RHSA-2026:82755 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82755
-
Red Hat Security Advisory RHSA-2026:82757 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82757
-
Red Hat Security Advisory RHSA-2026:82761 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82761
-
Red Hat Security Advisory RHSA-2026:82917 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82917
-
Red Hat Security Advisory RHSA-2026:82902 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82902
-
Red Hat Security Advisory RHSA-2026:82901 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82901
-
Red Hat Security Advisory RHSA-2026:82900 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82900
-
Red Hat Security Advisory RHSA-2026:82899 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82899
-
Red Hat Security Advisory RHSA-2026:82898 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82898
-
Red Hat Security Advisory RHSA-2026:82897 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82897
-
Red Hat Security Advisory RHSA-2026:82903 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82903
-
Red Hat Security Advisory RHSA-2026:82904 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82904