2025-2486: Bibliothek libssh: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-09-10 11:00): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann jeweils eine Schwachstelle aus der Ferne und lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind übliche Privilegien erforderlich.

Für Fedora 41 und 42 steht das Paket 'libssh-0.11.3-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-8114

Schwachstelle in Bibliothek libssh ermöglicht Denial-of-Service-Angriff

CVE-2025-8277