2026-3601: Bibliothek libssh: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Benutzerrechten

Historie:

Version 1 (2026-07-28 16:38): Neues Advisory
Version 2 (2026-07-29 09:07): Der Hersteller informiert darüber, dass in der Version 0.12.1 der Patch für die Schwachstelle CVE-2026-59843 nicht integriert wurde und daher die Version 0.12.2 veröffentlicht wird, um diese Versehen zu beheben. Für Fedora 44 steht das Paket 'libssh-0.12.2-1' im Status 'testing' bereit.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Benutzerrechte zu erlangen, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt libssh 0.12.1 sowie libssh 0.11.5 als Sicherheitsupdates zur Verfügung.

Für Fedora 43 steht das Paket 'libssh-0.11.5-1' im Status 'stable' bereit, um neun Schwachstellen zu beheben.

Und für Fedora 44 steht das Paket 'libssh-0.12.1-1' im Status 'stable' bereit, um elf Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-15370

Schwachstelle in Bibliothek libssh ermöglicht Ausführen beliebigen Programmcodes