CVE-2025-26465
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Znaleziono podatność w OpenSSH, gdy opcja VerifyHostKeyDNS jest włączona. Atak typu man-in-the-middle może być przeprowadzony przez złośliwą maszynę podszywającą się pod legalny serwer. Problem wynika z nieprawidłowego obsługiwania kodów błędów w określonych warunkach podczas weryfikacji klucza hosta.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia i modyfikacji komunikacji SSH przez atakującego, co może prowadzić do kradzieży danych lub nieautoryzowanego dostępu. Atak wymaga jednak wcześniejszego wyczerpania pamięci klienta, co podnosi jego złożoność.
Rekomendacja
Zaleca się wyłączenie opcji VerifyHostKeyDNS w konfiguracji klienta SSH, jeśli nie jest wymagana, oraz aktualizację OpenSSH do najnowszej wersji po wydaniu łatki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in OpenSSH when the VerifyHostKeyDNS option is enabled. A machine-in-the-middle attack can be performed by a malicious machine impersonating a legit server. This issue occurs due to how OpenSSH mishandles error codes in specific conditions when verifying the host key. For an attack to be considered successful, the attacker needs to manage to exhaust the client's memory resource first, turning the attack complexity high.