PT-2026-51472 · Openssh+1 · Openssh+1
CVSS v3.1
3.7
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
OpenSSH (versões afetadas não especificadas)
Descrição
Uma leitura fora dos limites do heap (heap out-of-bounds read) ocorre durante a limpeza dos indicadores GSSAPI (Generic Security Service Application Programming Interface) quando falta uma terminação NULL final na array
auth-indicators. Em configurações específicas envolvendo autenticação GSSAPI e um ambiente Kerberos, um invasor remoto poderia explorar isso para fazer com que o caminho de autenticação SSH trave ou seja abortado, resultando em uma negação de serviço (DoS) que impacta a disponibilidade do serviço SSH.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
DoS
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openssh
Rocky Linux