2026-2640: OpenBSD OpenSSH: Zwei Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-06-15 08:14)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff und möglicherweise weitere Angriffe durchzuführen. Eine weitere Schwachstelle kann ein Angreifer lokal ausnutzen, um nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die lokal ausnutzbare Schwachstelle erfordert die Interaktion eines Benutzers.

Für SUSE Linux Micro 6.1 steht ein Sicherheitsupdate für 'openssh' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-3497

Schwachstelle in OpenBSD OpenSSH ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-35388

Schwachstelle in OpenBSD OpenSSH ermöglicht nicht spezifizierte Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.