xd20111/cve-2026-55200Detaillierte Analyse einer kritischen Pre-Authentifizierungs-Out-of-Bounds-Write-Sicherheitslücke in libssh2, die zu Remote-Codeausführung führt, mit Ursachenanalyse, Erkennung und Minderungsempfehlungen.
| Feld | Detail |
|---|
| CVE | CVE-2026-55200 |
| CVSS | 9.2 Kritisch |
| Typ | Out-of-Bounds Write |
| Komponente | libssh2 |
| Betroffene Versionen | <= 1.11.1 |
| Angriffsvektor | Netzwerk |
| Erforderliche Berechtigungen | Keine |
| Benutzerinteraktion | Keine |
| Auswirkungen | Remote-Code-Ausführung (RCE), Denial-of-Service (DoS) |
| Behoben in | Commit 97acf3dfda80c91c3a8c9f2372546301d4a1a7a8 |
| Offenlegungsdatum | Juni 2026 |
CVE-2026-55200 ist eine kritische Speicherkorruptions-Sicherheitslücke, die die weit verbreitete libssh2-Bibliothek betrifft.
Der Fehler befindet sich in der Logik der Paketverarbeitung der SSH-Transportschicht in:
ssh2_transport_read()
Die Funktion validiert den eingehenden Wert nicht ordnungsgemäß:
packet_length
Feld, bevor Paketdaten allokiert und verarbeitet werden.
Ein entfernter Angreifer kann ein speziell präpariertes SSH-Paket mit einem überdimensionierten Längenwert senden, was Folgendes verursacht:
Da die Sicherheitslücke während der SSH-Transportpaketverarbeitung ausgelöst wird, kann eine Ausnutzung vor der Authentifizierung erfolgen, was die Schwere des Problems erheblich erhöht.
Vereinfachter anfälliger Ablauf:
packet_length = read_packet_length();
buffer = malloc(packet_length);
memcpy(buffer, incoming_data, packet_length);
Wenn packet_length vom Angreifer kontrolliert wird und die erwarteten Grenzen überschreitet:
Attacker
│
▼
Crafted SSH Packet
│
▼
Oversized packet_length
│
▼
Heap Corruption
│
┌──┴──┐
▼ ▼
DoS Potential RCE
| Komponente | Betroffene Versionen |
|---|---|
| libssh2 | <= 1.11.1 |
Jede Anwendung, die libssh2 einbettet, kann verwundbar sein, einschließlich:
Hinweis: OpenSSH selbst verwendet libssh2 nicht und ist nicht direkt betroffen.
| Anforderung | Wert |
|---|---|
| Netzwerkzugriff | Erforderlich |
| Authentifizierung | Nicht erforderlich |
| Benutzerinteraktion | Nicht erforderlich |
| Angriffskomplexität | Niedrig |
| Fernangriff | Ja |
Sicherheitsteams sollten auf Folgendes achten:
ssh2_transport_read() betreffenpkg-config --modversion libssh2
dpkg -l | grep libssh2
apt-cache policy libssh2-1
rpm -qa | grep libssh2
dnf info libssh2
apk info | grep libssh2
ldconfig -p | grep libssh2
find /usr -type f -executable -exec ldd {} \; 2>/dev/null | grep libssh2
Aktualisieren Sie auf eine Version, die Folgendes enthält:
97acf3dfda80c91c3a8c9f2372546301d4a1a7a8
sudo apt update
sudo apt upgrade libssh2-1
sudo reboot
sudo dnf update libssh2
sudo reboot
sudo dnf upgrade --refresh libssh2
sudo reboot
apk update
apk upgrade libssh2
Bis Patches verfügbar sind:
sudo ufw allow from TRUSTED_IP to any port 22
sudo ufw deny 22
iptables -A INPUT -p tcp --dport 22 -s TRUSTED_IP -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="TRUSTED_IP" port protocol="tcp" port="22" accept'
firewall-cmd --reload
Kompilieren Sie Anwendungen mit:
-fstack-protector-strong
-D_FORTIFY_SOURCE=2
-fPIE
-pie
-Wl,-z,relro,-z,now
Aktivieren Sie:
✓ ASLR
✓ Stack Canaries
✓ RELRO
✓ NX
✓ PIE
✓ Aktuellste Sicherheitspatches
Für nicht vertrauenswürdige Arbeitslasten:
docker run \
--read-only \
--cap-drop=ALL \
--security-opt no-new-privileges
Zusätzliche Empfehlungen:
Einsetzen:
| Kategorie | Bewertung |
|---|---|
| Ausnutzbarkeit | Hoch |
| Komplexität | Niedrig |
| Authentifizierung | Keine |
| Fernangriff | Ja |
| Lieferkettenrisiko | Hoch |
| Internetzugänglichkeit | Hoch |
| Datum | Ereignis |
|---|---|
| Juni 2026 | Sicherheitslücke öffentlich bekannt gegeben |
| Juni 2026 | Sicherheitshinweis veröffentlicht |
| Juni 2026 | Fix-Commit veröffentlicht |
| Juni 2026+ | Herstellerpatches beginnen ausgeliefert zu werden |
| Ressource | Link |
|---|---|
| NVD | https://nvd.nist.gov/vuln/detail/CVE-2026-55200 |
| libssh2-Projekt | https://libssh2.org |
| GitHub-Repository | https://github.com/libssh2/libssh2 |
| Fix-Commit | https://github.com/libssh2/libssh2/commit/97acf3dfda80c91c3a8c9f2372546301d4a1a7a8 |
Nein. OpenSSH verwendet libssh2 nicht intern.
Ja. Die Sicherheitslücke kann potenziell vor der Authentifizierung ausgelöst werden.
Eine erfolgreiche Ausnutzung hängt ab von:
Allerdings gelten Speicherkorruptionssicherheitslücken dieser Art historisch als äußerst gefährlich.
Zum Zeitpunkt der Veröffentlichung gibt es keine öffentlich bestätigten Berichte über aktive Ausnutzung.
Dieses Repository ist ausschließlich für Bildungs- und defensive Sicherheitszwecke bestimmt.
Verwenden Sie keine Informationen oder Code aus diesem Repository auf Systemen, die Sie nicht besitzen oder für die Sie keine ausdrückliche schriftliche Genehmigung zum Testen haben.
Frühzeitig patchen • Abhängigkeiten prüfen • Lieferkette sichern 🛡️
Cybersicherheit • Schwachstellenforschung • Bedrohungsanalyse