CVE-2025-47913

Wysokie

Opublikowano: —Przetłumaczono: 05/07/2026(UTC)NVD NIST

Streszczenie

Klienci SSH, którzy otrzymują komunikat SSH_AGENT_SUCCESS zamiast oczekiwanej odpowiedzi typowanej, ulegają awarii (panic) i przedwcześnie kończą działanie procesu klienckiego.

Ocena ryzyka

Atakujący może celowo wysłać SSH_AGENT_SUCCESS do klienta SSH, powodując jego awarię i przerwanie sesji, co prowadzi do odmowy usługi (DoS) dla użytkownika.

Rekomendacja

Zaktualizuj oprogramowanie klienta SSH do najnowszej wersji zawierającej poprawkę usuwającą tę podatność. Jeśli łatka nie jest dostępna, rozważ tymczasowe ograniczenie interakcji z niezaufanymi agentami SSH.

Inne podatności w SSH client

CVE-2025-54547Średnie
Na dotkniętych platformach, jeśli po stronie klienta skonfigurowano multipleksowanie sesji SSH, sesje SSH (np. scp, sftp) multipleksowane na tym samym kanale mogły wykonywać operacje na systemie plików po upływie skonfigurowanego limitu czasu sesji.

Oryginalny opis (angielski, źródło NVD)

SSH clients receiving SSH_AGENT_SUCCESS when expecting a typed response will panic and cause early termination of the client process.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS