CVE-2025-26465
Openssh: ataque de máquina en el medio si verifyhostkeydns está habilitado
- Publicado
- 18 feb 2025
- Actualizado
- 21 oct 2026
- Asignación de CNA
- redhat
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:NBajo · próximos 30 días
- Percentil
- 94,6 %
- Fecha del modelo
- 24 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se encontró una vulnerabilidad en OpenSSH cuando la opción VerifyHostKeyDNS está habilitada. Un ataque de máquina en el medio puede ser realizado mediante una máquina maliciosa que se hace pasar por un servidor legítimo. Este problema ocurre debido a cómo los códigos de error de OpenSSH Mishandles en condiciones específicas al verificar la clave del host. Para que un ataque se considere exitoso, el atacante debe lograr agotar el recurso de memoria del cliente primero, lo que gira la complejidad del ataque.
Fuentes
Parche Manual para la corrección de las CVE-2025-26465 y CVE-2025-26466, para sistemas sin actualización de OpenSSH
- CVE-2025-26465Detección
Ataque MitM que permite a un intruso malicioso hacerse pasar por un servidor legítimo cuando un cliente intenta conectarse a él.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.