CVE-2025-26466

MittelVeröffentlicht

Openssh: Denial-of-Service in openssh

Veröffentlicht: 28.02.2025
Aktualisiert: 30.06.2026
CNA zuweisen: redhat
Beweise beobachtet: 08.08.2026

Primäres CVSS

5,9/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

EPSS-Wahrscheinlichkeitsschätzung

39,8 %

Mittel · nächste 30 Tage

Perzentil: 98,6 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Im OpenSSH-Paket wurde ein Fehler gefunden. Für jedes Ping-Paket, das der SSH-Server empfängt, wird ein Pong-Paket in einem Speicherpuffer reserviert und in einer Warteschlange von Paketen gespeichert. Es wird erst freigegeben, wenn der Schlüsselaustausch zwischen Server und Client abgeschlossen ist. Ein böswilliger Client kann solche Pakete weiterhin senden, was zu einem unkontrollierten Anstieg des Speicherverbrauchs auf der Serverseite führt. Infolgedessen kann der Server unerreichbar werden, was zu einem Denial-of-Service-Angriff führt.

Quellen

patch-manual-CVE-2025-26465-e-CVE-2025-26466Patch
Manueller Patch zur Behebung von CVE-2025-26465 und CVE-2025-26466 für Systeme ohne OpenSSH-Update
CVE-2025-26466-msfExploit
CVE-2025-26466 - SSH-Ping-DoS Ruby-Modul für das Metasploit Framework
CVE-2025-26466Scanner

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.