2026-2894: libssh2: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-06-26 16:16): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Debian 13 Trixie (stable) steht Version 1.11.1-1+deb13u1 von 'libssh2' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-15661

Schwachstelle in libssh2 ermöglicht u. a. Ausspähen von Informationen

CVE-2026-55199

Schwachstelle in libssh2 ermöglicht Denial-of-Service-Angriff

CVE-2026-55200

Schwachstelle in libssh2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-7598