podatnosc.pl
ZakresObserwowane · cały katalog
WszystkieObserwowaneEdytuj profil →
← Wróć do przeglądu
Do wiadomości

Wzrost zużycia pamięci w OpenSSH może prowadzić do ataku typu denial of service.

CVE-2025-26466

Producent w źródle: openbsd

Kategoria nieustalona · Publikacja: 28.02.2025, 22:15 UTC

Do wiadomości — dlaczego?

CVSS 5,9 · EPSS 40,65 % · rekomendacja wg zapisanej polityki

Sprawdź, czy produkt występuje w Twoim środowisku. Rekomendacja dotyczy rekordu w źródłach; nie potwierdza podatności Twojego zasobu.

Co to oznacza?

Wzrost zużycia pamięci w OpenSSH może prowadzić do ataku typu denial of service.

Automatyczne streszczenie · zweryfikuj opis źródłowy poniżej.

Czy może mnie dotyczyć?

Sprawdź producenta, dokładny produkt, wersję i konfigurację w oficjalnym opisie. Dopasowanie kategorii lub producenta jest orientacyjne.

Inne podatności producenta openbsd →

Co sprawdzić i zrobić?

  1. Potwierdź, czy używasz produktu i dotkniętej wersji.
  2. Sprawdź aktualne advisory, poprawkę i ewentualne środki ograniczające ryzyko u producenta.
  3. Jeśli podatność Cię dotyczy, zaplanuj zmianę i weryfikację zgodnie z procedurą organizacji.

Nie mamy potwierdzonego advisory producenta. Zacznij od referencji NVD i sprawdź źródło zalecenia.

Dane techniczne i opis źródłowy
CVSS
5,9 · Źródło nieustalone
Wektor CVSS
Nieustalone
EPSS
40,65 % · model z nieustalonego dnia
Polityka rekomendacji
action-2026-10-p1
Przechowywanie
Bieżący rekord

Opis NVD

A flaw was found in the OpenSSH package. For each ping packet the SSH server receives, a pong packet is allocated in a memory buffer and stored in a queue of packages. It is only freed when the server/client key exchange has finished. A malicious client may keep sending such packages, leading to an uncontrolled increase in memory consumption on the server side. Consequently, the server may become unavailable, resulting in a denial of service attack.

EPSS opisuje prognozowane prawdopodobieństwo zaobserwowania wykorzystania w ciągu kolejnych 30 dni. Nie jest prawdopodobieństwem włamania do Twojego urządzenia.

dos

Referencje źródłowe

Więcej możliwości