CVE-2025-26466 (módulo de Metasploit)

OpenSSH (versiones 9.5p1 a 9.9p1) es vulnerable a un ataque DoS por agotamiento de memoria y CPU mediante el envío repetido de paquetes SSH2_MSG_PING (tipo 192).
Esto ocurre antes de la autenticación y puede provocar un bloqueo del servidor debido a un manejo deficiente de colas/búferes.

Más información sobre ese CVE:

https://nvd.nist.gov/vuln/detail/CVE-2025-26466

¿Cómo ejecuto este script?

Copia el archivo .rb en tu carpeta 'modules', por ejemplo:

/usr/share/metasploit-framework/modules/auxiliary/dos/ssh

Ejecuta la consola de Metasploit y busca el módulo.

msfconsole
search ping_dos

Referencias

• https://blog.qualys.com/vulnerabilities-threat-research/2025/02/18/qualys-tru-discovers-two-vulnerabilities-in-openssh-cve-2025-26465-cve-2025-26466