CVE-2025-26466 (وحدة Metasploit)

OpenSSH (الإصدارات 9.5p1 إلى 9.9p1) عرضة لهجوم حجب الخدمة (DoS) يستنزف الذاكرة ووحدة المعالجة المركزية (CPU) عن طريق إرسال حزم SSH2_MSG_PING بشكل متكرر (النوع 192). يحدث هذا قبل المصادقة، ويمكن أن يؤدي إلى تجمّد الخادم بسبب سوء معالجة الطابور/المخزن المؤقت.

مزيد من المعلومات حول هذا CVE:

https://nvd.nist.gov/vuln/detail/CVE-2025-26466

كيف أشغّل هذا السكربت؟

انسخ ملف .rb إلى مجلد 'modules' لديك، على سبيل المثال

/usr/share/metasploit-framework/modules/auxiliary/dos/ssh

شغّل وحدة تحكم Metasploit وابحث عن الوحدة.

msfconsole
search ping_dos

المراجع

• https://blog.qualys.com/vulnerabilities-threat-research/2025/02/18/qualys-tru-discovers-two-vulnerabilities-in-openssh-cve-2025-26465-cve-2025-26466

إخلاء مسؤولية