CVE-2025-26466
Openssh: denegación de servicio en openssh
- Publicado
- 28 feb 2025
- Actualizado
- 21 oct 2026
- Asignación de CNA
- redhat
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:HModerado · próximos 30 días
- Percentil
- 98,7 %
- Fecha del modelo
- 24 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se ha descubierto un fallo en el paquete OpenSSH. Por cada paquete ping que recibe el servidor SSH, se asigna un paquete pong en un búfer de memoria y se almacena en una cola de paquetes. Solo se libera cuando finaliza el intercambio de claves entre el servidor y el cliente. Un cliente malintencionado puede seguir enviando dichos paquetes, lo que provoca un aumento descontrolado del consumo de memoria en el lado del servidor. En consecuencia, el servidor puede dejar de estar disponible, lo que da lugar a un ataque de denegación de servicio.
Fuentes
Parche Manual para la corrección de las CVE-2025-26465 y CVE-2025-26466, para sistemas sin actualización de OpenSSH
- CVE-2025-26466-msfExploit
CVE-2025-26466 - Módulo Ruby de SSH Ping DoS para Metasploit Framework
- CVE-2025-26466Escáner
El cliente y servidor OpenSSH son vulnerables a un ataque DoS de pre-autenticación entre las versiones 9.5p1 y 9.9p1 (inclusive) que provoca consumo de memoria y CPU.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.