PT-2026-113245 · Microsoft · Openssh For Windows+1
CVE-2026-97816
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-16
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
OpenSSH for Windows الإصدارات السابقة لتحديثات الأمان في 13 أكتوبر 2026
الوصف
تسمح ثغرة use-after-free لمهاجم عن بعد غير مصرح له بتنفيذ رمز عشوائي عبر الشبكة. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما يمكن استغلاله لإعادة توجيه تنفيذ البرنامج.
التوصيات
تثبيت تحديثات الأمان بتاريخ 13 أكتوبر.
قصر الوصول إلى SSH على الشبكات الموثوقة.
تعطيل خدمات SSH غير الضرورية.
إصلاح
DoS
RCE
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Openssh For Windows
Windows