CVE-2026-66032

Nome do Software Vulnerável e Versões Afetadas libssh2 versões anteriores a 1.11.1

Descrição Um problema de double-free existe na função sftp open() em src/sftp.c. Isso ocorre quando um servidor SSH malicioso responde ao SSH FXP OPEN com SSH FXP STATUS contendo FX OK, fazendo com que o buffer de dados de resposta seja liberado. Se uma chamada subsequente a sftp packet require() retornar um erro específico, como LIBSSH2 ERROR CHANNEL PACKET EXCEEDED, o mesmo ponteiro é liberado novamente. Em sistemas glibc, isso pode levar a condições de tcache dup, que permitem alocações sobrepostas e a sobrescrita de ponteiros de função, possibilitando a corrupção do heap para qualquer cliente autenticado que abra uma sessão SFTP.

Recomendações Atualize para a versão que contém o commit 5e47761.