CVE-2025-47914

ŚrednieCVSS 5.3

Opublikowano: 19/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Serwery SSH Agent nie walidują rozmiaru wiadomości podczas przetwarzania żądań nowej tożsamości. Zniekształcona wiadomość może spowodować odczyt poza granicami bufora i panikę programu.

Ocena ryzyka

Atakujący może zdalnie wywołać awarię usługi SSH Agent, powodując odmowę dostępu do funkcji uwierzytelniania.

Rekomendacja

Zaktualizuj bibliotekę SSH Agent do wersji zawierającej poprawkę walidacji rozmiaru wiadomości.

Inne podatności w SSH Agent

CVE-1999-0013Wysokie
Podatność CVE-1999-0013 dotyczy kradzieży poświadczeń z klientów SSH za pośrednictwem programu ssh-agent, co umożliwia innym lokalnym użytkownikom dostęp do zdalnych kont należących do użytkownika ssh-agent.

Oryginalny opis (angielski, źródło NVD)

SSH Agent servers do not validate the size of messages when processing new identity requests, which may cause the program to panic if the message is malformed due to an out of bounds read.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS