CVE-2026-106582
NiskieCVSS 3.7Streszczenie
W sshd i ssh w OpenSSH przed wersją 10.6 można użyć kodera słownikowego LZ77, mimo że jest to przeciwwskazane przez ustalenia arXiv 2609.07709 "Crossing the Streams".
Ocena ryzyka
Użycie kodera LZ77 wbrew zaleceniom może wprowadzić podatności związane z przetwarzaniem strumieni danych. Może to prowadzić do nieprzewidzianych skutków bezpieczeństwa.
Rekomendacja
Zaktualizuj OpenSSH do wersji 10.6 lub nowszej. Zapoznaj się z ustaleniami arXiv 2609.07709 dotyczącymi kodera LZ77.
Inne podatności w OpenSSH
Zobacz wszystkie- CVE-2026-106589Niskie
W sshd w OpenSSH do wersji 10.6, w niektórych środowiskach takich jak QNX 6 i SCO OpenServer 5, sshd-session może nieoczekiwanie mieć uprawnienia roota. Jest to związane z opcjami konfiguracji GatewayPorts i StreamLocalForwarding oraz brakiem wsparcia dla przekazywania deskryptorów plików i nieuprzywilejowanej alokacji urządzeń PTY.
- CVE-2026-106588Niskie
W sshd w OpenSSH do wersji 10.6, użycie SDK macOS 27 (lub nowszego) ma skutek uboczny w postaci utraty sandboxingu, co może być nieoczekiwane.
- CVE-2026-106587Niskie
W sshd w OpenSSH przed wersją 10.6, wartość "none" dla opcji konfiguracyjnej jest czasami interpretowana jako nazwa pliku, ale miała oznaczać, że funkcja jest wyłączona.
- CVE-2026-106586Niskie
W sshd w OpenSSH przed wersją 10.6 słowo kluczowe restrict (w authorized_keys) miało dotyczyć przekierowania tuneli, ale nie było stosowane. Jest to inna podatność niż CVE-2026-73283.
- CVE-2026-106585Średnie
W sshd i ssh w OpenSSH przed wersją 10.6 nie ma sprawdzenia, czy maksymalna długość pakietu nie jest przekroczona podczas dekompresji wysoce skompresowanych danych.
- CVE-2026-106584Niskie
W ssh-keygen w OpenSSH przed wersją 10.6 certyfikaty mogły mieć nieprawidłowe czasy wygaśnięcia z powodu błędnej obsługi czasu letniego (Daylight Saving). Wpływ może być nieco poważniejszy dla użytkowników w niektórych lokalizacjach antarktycznych.
- CVE-2026-106555Niskie
W sshd w OpenSSH przed wersją 10.6 stan uwierzytelnienia GSSAPIAuthentication może być nieprawidłowo utrwalany między próbami uwierzytelnienia.
- CVE-2026-106553Niskie
W sshd w OpenSSH przed wersją 10.6 poświadczenia mogą nieprawidłowo pozostać po nieudanej próbie uwierzytelnienia GSSAPIAuthentication.
- CVE-2026-106552Średnie
W sftp w OpenSSH przed wersją 10.6 serwer może wywołać traversal katalogów (powodując zapis plików w nieprzewidzianych lokalizacjach) podczas operacji rekurencyjnego kopiowania.
- CVE-2016-6515Wysokie
Funkcja auth_password w sshd w OpenSSH przed wersją 7.3 nie ogranicza długości haseł podczas uwierzytelniania, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez długie ciągi znaków.
Oryginalny opis (angielski, źródło NVD)
In sshd and ssh in OpenSSH before 10.6, an LZ77 dictionary coder can be used even though this is contraindicated by the arXiv 2609.07709 "Crossing the Streams" findings.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS