CVE-2025-15382

Wysokie

Opublikowano: 06/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

W bibliotece wolfSSH wykryto podatność polegającą na odczycie poza zakresem pamięci sterty w funkcji wolfSSH_CleanPath(). Zdalny, uwierzytelniony atakujący może wywołać ten problem, wysyłając spreparowaną ścieżkę SCP zawierającą sekwencje '/./', co prowadzi do odczytu o 1 bajt poza przydzielonym buforem.

Ocena ryzyka

Podatność może prowadzić do ujawnienia fragmentów pamięci sterty, co może pomóc atakującemu w dalszych atakach lub naruszyć poufność danych. Wymaga uwierzytelnienia, ale może być wykorzystana zdalnie przez protokół SCP.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie biblioteki wolfSSH do wersji zawierającej poprawkę dla CVE-2025-15382. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do usług SCP tylko dla zaufanych użytkowników.

Inne podatności w wolfSSH

CVE-2025-14942Krytyczne
Maszyna stanowa wymiany kluczy w wolfSSH może być manipulowana w celu ujawnienia hasła klienta w postaci jawnej, nakłonienia klienta do wysłania fałszywego podpisu lub pominięcia uwierzytelniania użytkownika. Dotyczy to aplikacji klienckich z wolfSSH w wersji 1.4.21 i wcześniejszych.

Oryginalny opis (angielski, źródło NVD)

A heap buffer over-read vulnerability exists in the wolfSSH_CleanPath() function in wolfSSH. An authenticated remote attacker can trigger the issue via crafted SCP path input containing '/./' sequences, resulting in a heap over read by 1 byte.