CVE-2026-55654
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W OpenSSH znaleziono usterkę polegającą na odczycie poza dozwolonym obszarem sterty podczas czyszczenia wskaźników GSSAPI, gdy tablica auth-indicators nie zawiera końcowego NULL-a. Zdalny atakujący, przy specyficznej konfiguracji z uwierzytelnianiem GSSAPI i środowiskiem Kerberos, może wykorzystać tę podatność do spowodowania awarii ścieżki uwierzytelniania SSH, co prowadzi do odmowy usługi (DoS).
Ocena ryzyka
Ryzyko polega na potencjalnym przerwaniu działania usługi SSH, co może uniemożliwić zdalny dostęp do serwerów i zakłócić działanie krytycznych systemów w organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację OpenSSH do najnowszej wersji zawierającej poprawkę oraz, jeśli to możliwe, tymczasowe wyłączenie uwierzytelniania GSSAPI w konfiguracji SSH do czasu zastosowania łatki.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in OpenSSH. This vulnerability, a heap out-of-bounds read, occurs during the cleanup of GSSAPI (Generic Security Service Application Programming Interface) indicators when a trailing NULL termination is missing in the auth-indicators array. A remote attacker, under specific configurations involving GSSAPI authentication and a Kerberos environment, could exploit this to cause the SSH authentication path to crash or abort. This leads to a denial of service (DoS), impacting the availability of the SSH service.