Katalog CVE
CVE-2026-73282
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W OpenSSH przed wersją 10.5 w ssh występuje podatność use-after-free dla danych realloc, która może wystąpić, gdy pewna para operacji przekazywania zdalnego jest wykonywana jednocześnie.
Ocena ryzyka
Ryzyko obejmuje potencjalne wykonanie dowolnego kodu lub awarię procesu ssh, co może prowadzić do naruszenia bezpieczeństwa sesji zdalnych.
Rekomendacja
Zaleca się aktualizację OpenSSH do wersji 10.5 lub nowszej, która zawiera poprawkę na tę podatność.
Oryginalny opis (angielski, źródło NVD)
In ssh in OpenSSH before 10.5, a use-after-free for realloc data can occur if a certain pair of remote-forwarding operations are concurrent.