CVE-2025-26466 (Metasploit-Modul)

OpenSSH (Versionen 9.5p1 bis 9.9p1) ist anfällig für einen DoS-Angriff durch Speicher- und CPU-Auslastung, indem wiederholte SSH2_MSG_PING-Pakete (Typ 192) gesendet werden. Dies geschieht vor der Authentifizierung und kann aufgrund schlechter Warteschlangen-/Pufferverarbeitung zu einem Server-Lockup führen.

Weitere Informationen zu dieser CVE:

https://nvd.nist.gov/vuln/detail/CVE-2025-26466

Wie führe ich dieses Skript aus?

Kopieren Sie die .rb-Datei in Ihren 'modules'-Ordner, z.B.

/usr/share/metasploit-framework/modules/auxiliary/dos/ssh

Starten Sie die Metasploit-Konsole und suchen Sie nach dem Modul.

msfconsole
search ping_dos

Referenzen

• https://blog.qualys.com/vulnerabilities-threat-research/2025/02/18/qualys-tru-discovers-two-vulnerabilities-in-openssh-cve-2025-26465-cve-2025-26466