2026-4488: libssh2: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-09-01 14:44): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux Server in Version Extended Life Cycle Support 7 (x86_64) steht ein Sicherheitsupdate für 'libssh2' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-58050

Schwachstelle in libssh2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-66032

Schwachstelle in libssh2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-66034

Schwachstelle in libssh2 ermöglicht u. a. Ausspähen von Informationen

CVE-2026-7598