PT-2026-51472
CVE-2026-55654
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSH (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث عملية قراءة خارج حدود الذاكرة (heap out-of-bounds read) أثناء تنظيف مؤشرات GSSAPI (واجهة برمجة تطبيقات الخدمات الأمنية العامة) عندما يكون هناك نقص في حرف إنهاء NULL في نهاية مصفوفة
auth-indicators. في تكوينات محددة تتضمن مصادقة GSSAPI وبيئة Kerberos، يمكن لمهاجم عن بُعد استغلال هذه الثغرة لتسبب تعطل مسار مصادقة SSH أو إيقافه، مما يؤدي إلى هجوم رفض الخدمة (DoS) الذي يؤثر على توفر خدمة SSH.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾