PT-2026-51471
CVE-2026-55653
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSH (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في عملية التحرير المزدوج (double free) في مسار عميل Diffie-Hellman Group Exchange (DH-GEX). ويحدث هذا أثناء عملية التحقق من صحة المجموعة المعروفة في وضع FIPS (المعايير الفيدرالية لمعالجة المعلومات) عندما يقوم العميل بمعالجة معلمات مجموعة DH-GEX التي يتحكم فيها المهاجم. يمكن لخادم SSH ضار استغلال هذا الخلل لإحداث إنهاء العملية من جانب العميل، مما يؤدي إلى هجوم «رفض الخدمة» (DoS).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾