2026-2857: opkssh: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-06-24 11:42): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Fedora EPEL 10.2 und 10.3 steht das Paket 'opkssh-0.14.0-3' im Status 'testing' bereit, um drei Schwachstellen zu beheben.

Für Fedora 43 und 44 steht das Paket 'opkssh-0.14.0-3' im Status 'testing' bereit, um zwei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-39828

Schwachstelle in Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-39829

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2026-39830