2026-0619: Bibliothek libssh: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-02-18 10:03)

Neues Advisory

Version 2 (2026-03-02 11:34)

Für SUSE Linux Micro 6.0 steht ein Sicherheitsupdate für 'libssh' bereit, um fünf Schwachstellen zu beheben.

Version 3 (2026-03-04 10:31)

Für Basesystem Module 15 SP7 und openSUSE Leap 15.6 sowie für die SUSE Linux Enterprise Produkte Desktop 15 SP7, Real Time 15 SP7, Server 12 SP5, 12 SP5 LTSS Extended Security und 15 SP7 und Server for SAP Applications 12 SP5 und 15 SP7 stehen Sicherheitsupdates für 'libssh' bereit, um die fünf Schwachstellen zu beheben.

Version 4 (2026-03-04 15:23)

Für SUSE Linux Micro 6.1 steht ein Sicherheitsupdate für 'libssh' bereit, um die fünf Schwachstellen zu beheben.

Version 5 (2026-05-19 14:26)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in Version 10 (x86_64, aarch64) stehen Sicherheitsupdates für 'libssh' bereit, um die fünf Schwachstellen zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für die SUSE Linux Enterprise Produkte Micro 5.2 und Micro for Rancher 5.2 stehen Sicherheitsupdates für 'libssh' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-0964

Schwachstelle in Bibliothek libssh ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-0965

Schwachstelle in Bibliothek libssh ermöglicht Denial-of-Service-Angriff

CVE-2026-0966

Schwachstelle in Bibliothek libssh ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-0967

Schwachstelle in Bibliothek libssh ermöglicht Denial-of-Service-Angriff

CVE-2026-0968

Schwachstelle in Bibliothek libssh ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.