CVE-2026-55653

Nome do Software Vulnerável e Versões Afetadas OpenSSH (versões afetadas não especificadas)

Descrição Uma falha de double free existe no caminho do cliente Diffie-Hellman Group Exchange (DH-GEX). Isso ocorre durante a validação de grupo conhecido no modo FIPS (Federal Information Processing Standards) quando o cliente processa parâmetros de grupo DH-GEX controlados por um invasor. Um servidor SSH malicioso pode explorar isso para causar a terminação do processo do lado do cliente, resultando em Negação de Serviço (DoS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.