2026-0392: OpenBSD OpenSSH: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-02-03 10:31): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Privilegien zu eskalieren und beliebigen Programmcode auszuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um ebenfalls beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Red Hat Enterprise Linux for ARM 64 in Version 4 years of updates 9.0 (aarch64) steht ein Sicherheitsupdate für 'openssh' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-51385

Schwachstelle in OpenBSD und OpenSSH ermöglicht u. a. Privilegieneskalation

CVE-2025-61984

Schwachstelle in OpenBSD OpenSSH ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-61985