Skip to content
OpenAdvisories
High WID-SEC-2026-2516 4 CVEs

libssh2: Mehrere Schwachstellen

Published Jul 26, 2026 · Updated Sep 21, 2026 · Revision 13 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: NETAPP Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: AFF Product: Enterprise Linux Product: FAS Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Secure Connect Gateway

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh2 ausnutzen, um möglicherweise vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder beliebigen Code auszuführen.

Product

libssh2 ist eine C Bibliothek für das Anbieten von SSH2 Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.

Vulnerabilities 4

  • High 8.8
    CVE-2026-66032

    libssh2 Double-Free Heap Corruption via sftp_open()

    libssh2 through 1.11.1, fixed in commit 5e47761, contains a double-free vulnerability in the sftp_open() function in src/sftp.c that allows a malicious SSH server to corrupt the heap of any authenticated client opening an SFTP session. When a server responds …

    libssh2 libssh2 libssh2 libssh2 Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2026-66033

    libssh2 Integer Underflow DoS via AES-GCM Cipher Negotiation

    libssh2 through 1.11.1, fixed in commit a2ed82d, contains a pre-authentication integer underflow vulnerability in the ssh2_cipher_crypt() function in src/openssl.c that allows a malicious SSH server to crash any connecting client by negotiating AES-GCM cipher…

    libssh2 libssh2 rust libssh2 Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2026-66034

    libssh2 Heap Out-of-Bounds Read via publickey subsystem

    libssh2 through 1.11.1, fixed in commit a13bb6c, contains a missing bounds check vulnerability that allows a malicious SSH server to trigger an arbitrary-length heap out-of-bounds read and a free of an uninitialized pointer via the publickey subsystem. In lib…

    libssh2 libssh2 rust libssh2 Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2026-66035

    libssh2 Heap Buffer Overflow via ETM Cipher Negotiation

    libssh2 through 1.11.1, fixed in commit 42e33d8, contains a pre-authentication heap buffer overflow vulnerability that allows a malicious SSH server to corrupt heap metadata in any connecting client by sending a packet with a packet_length smaller than the ci…

    libssh2 libssh2 rust libssh2 Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #13

    Neue Updates von Ubuntu aufgenommen

  2. #12

    Neue Updates von SUSE aufgenommen

  3. #11

    Neue Updates von Debian aufgenommen

  4. #10

    Neue Updates von Ubuntu aufgenommen

  5. #9

    Neue Updates von Red Hat und Dell aufgenommen

  6. #8

    Neue Updates von SUSE aufgenommen

  7. #7

    Neue Updates von SUSE aufgenommen

  8. #6

    Neue Updates von Amazon aufgenommen

  9. #5

    Neue Updates von SUSE aufgenommen

  10. #4

    Neue Updates von SUSE aufgenommen

  11. #3

    Neue Updates von SUSE, NetApp und openSUSE aufgenommen

  12. #2

    Neue Updates von Red Hat aufgenommen

  13. #1

    Initiale Fassung

References