2026-1336: OpenBSD OpenSSH: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-04-08 15:17)

Neues Advisory

Version 2 (2026-04-22 15:13)

Für Fedora 43 steht ein Sicherheitsupdate in Form des Paketes 'openssh-10.0p1-9.fc43' im Status 'testing' zur Behebung der Schwachstellen bereit.

Version 3 (2026-04-29 16:35)

Canonical stellt für Ubuntu 22.04 LTS, 24.04 LTS, 25.10 und 26.04 LTS Sicherheitsupdates für 'openssh' zur Behebung der fünf Schwachstellen zur Verfügung.

Version 4 (2026-05-04 13:04)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 und 10 (x86_64, aarch64), 4 years of updates 10.0 (x86_64, aarch64), Extended Life Cycle 8.10 (x86_64, aarch64) und Extended Update Support 10.0 (x86_64, aarch64) stehen Sicherheitsupdates für 'openssh' bereit, um fünf Schwachstellen zu beheben.

Version 5 (2026-05-05 11:17)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in Version 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'openssh' bereit, um fünf Schwachstellen zu beheben.

Version 6 (2026-05-06 08:37)

Für Oracle Linux in Version 9 und 10 (x86_64, aarch64) stehen Sicherheitsupdates für 'openssh' bereit, um fünf Schwachstellen zu beheben.

Version 7 (2026-05-07 12:46)

Für Oracle Linux in Version 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'openssh' bereit, um fünf Schwachstellen zu beheben.

Version 8 (2026-05-12 11:12)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 4 years of updates 9.6 (aarch64), Extended Life Cycle 9.6 (x86_64, aarch64) und Extended Update Support 9.6 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server in Version AUS 9.6 (x86_64) stehen Sicherheitsupdates für 'openssh' bereit, um fünf Schwachstellen zu beheben.

Version 9 (2026-05-20 11:12)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 9 und 10 (x86_64, aarch64), 4 years of updates 9.8 (aarch64), 10.2 (x86_64, aarch64), Extended Life Cycle 9.8 und 10.2 (x86_64, aarch64) und Extended Update Support 9.8 und 10.2 (x86_64, aarch64) stehen Sicherheitsupdates für 'openssh' bereit, um fünf Schwachstellen zu beheben.

Version 10 (2026-05-27 17:38)

Für Red Hat Enterprise Linux for x86_64 in Version Extended Update Support Extension 8.8 (x86_64) sowie Red Hat Enterprise Linux Server in Version TUS 8.8 (x86_64) stehen Sicherheitsupdates für 'openssh' bereit, um die fünf Schwachstellen zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Apple
Linux
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren und Sicherheitsvorkehrungen zu umgehen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt OpenSSH 10.3 als Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2026-35385

Schwachstelle in OpenBSD OpenSSH ermöglicht Privilegieneskalation

CVE-2026-35386

Schwachstelle in OpenBSD OpenSSH ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-35387

Schwachstelle in OpenBSD OpenSSH ermöglicht Ausspähen von Informationen

CVE-2026-35388

Schwachstelle in OpenBSD OpenSSH ermöglicht nicht spezifizierte Angriffe

CVE-2026-35414

Schwachstelle in OpenBSD OpenSSH ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.