PT-2026-114768 · Openssh · Openssh
CVE-2026-110926
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
OpenSSH (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل حيث تتشارك القنوات على نفس الاتصال قاموس LZ77 واحد عند التفاوض على الضغط. LZ77 هو خوارزمية ضغط بيانات بدون فقدان تستبدل التكرارات في البيانات بمراجع إلى حدوث سابق. يمكن للمهاجم الذي يستطيع الكتابة في قناة واحدة استعادة النص الواضح من قناة أخرى من خلال أطوال النصوص المختارة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Side Channel Attack
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Openssh