CVE-2025-8114
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W bibliotece libssh wykryto błąd polegający na wywołaniu dereferencji wskaźnika NULL podczas obliczania identyfikatora sesji w procesie wymiany kluczy (KEX). Niepowodzenie alokacji w funkcjach kryptograficznych może prowadzić do awarii klienta lub serwera.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii (DoS) usług SSH, co zakłóci dostępność systemów i może wymagać ręcznego restartu.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki libssh do wersji zawierającej poprawkę usuwającą problem dereferencji wskaźnika NULL.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libssh, a library that implements the SSH protocol. When calculating the session ID during the key exchange (KEX) process, an allocation failure in cryptographic functions may lead to a NULL pointer dereference. This issue can cause the client or server to crash.