CVE-2025-26465
Openssh: هجوم الوسيط عند تفعيل verifyhostkeydns
- تم النشر
- 18/02/2025
- محدث
- 21/10/2026
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 94.6%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على ثغرة أمنية في OpenSSH عند تفعيل خيار VerifyHostKeyDNS. يمكن لجهاز خبيث ينتحل صفة خادم شرعي تنفيذ هجوم الوسيط. تحدث هذه المشكلة بسبب طريقة تعامل OpenSSH الخاطئة مع رموز الأخطاء في ظروف محددة أثناء التحقق من مفتاح المضيف. لكي يُعتبر الهجوم ناجحًا، يحتاج المهاجم إلى استنزاف موارد ذاكرة العميل أولًا، مما يرفع درجة تعقيد الهجوم.
المصادر
تصحيح يدوي لإصلاح CVE-2025-26465 وCVE-2025-26466، للأنظمة بدون تحديث OpenSSH
- CVE-2025-26465الكشف
هجوم رجل في المنتصف (MitM) يسمح لمخترق ضار بانتحال صفة خادم شرعي عندما يحاول عميل الاتصال به
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.