CVE-2023-25136
Le serveur OpenSSH (sshd) 9.1 a introduit une vulnérabilité de type double free lors de la gestion de options.kex_algorithms. Ce problème est corrigé dans...
- Publié
- 3 févr. 2023
- Mise à jour
- 14 oct. 2026
- Attribution de CNA
- mitre
- Preuve observée
- 7 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:HÉlevé · 30 prochains jours
- Percentile
- 99,8 %
- Date du modèle
- 14 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Le serveur OpenSSH (sshd) 9.1 a introduit une vulnérabilité de type double free lors de la gestion de options.kex_algorithms. Ce problème est corrigé dans OpenSSH 9.2. La double libération peut être exploitée, par un attaquant distant non authentifié dans la configuration par défaut, pour sauter vers n'importe quel emplacement de l'espace d'adressage de sshd. Un rapport tiers indique que « l'exécution de code à distance est théoriquement possible ».
Sources
OpenSSH Pre-Auth Double Free CVE-2023-25136 POC
- CVE-2023-25136_POCExploit
CVE-2023-25136 POC écrit par axylisdead
- CVE-2023-25136Recherche
Examen de la mémoire lorsque sshd 9.1p1 se termine anormalement en raison d'un bug de double libération.
- CVE-2023-25136Exploit
Scan de masse et exploitation de la vulnérabilité OpenSSH 9.1
Exploit de preuve de concept déclenchant une vulnérabilité double-free (CVE-2023-25136) dans OpenSSH 9.1p1, provoquant un crash de déni de service via la manipulation de paquets avant authentification.
OpenSSH Double Free pré-authentification CVE-2023-25136 – Analyse et preuve de concept
Cette vulnérabilité est de type "double-free", qui se produit lors du traitement des algorithmes d'échange de clés (KEX) dans OpenSSH. Une vulnérabilité "double-free" se produit lorsque la mémoire déjà libérée est libérée à nouveau. Ce problème peut indirectement conduire à une exécution de code à distance (RCE) par un attaquant.
- CVE-2023-25136Exploit
Analyse et exploitation à grande échelle de la vulnérabilité OpenSSH 9.1
Environnement de reproduction minimal basé sur Docker pour la vulnérabilité de double libération avant authentification d'OpenSSH 9.1p1 (CVE-2023-25136), démontrant une corruption mémoire et un déni de service via un client Python de preuve de concept.
- CVE-2023-25136Exploit
Scan de masse et exploitation de la vulnérabilité OpenSSH 9.1
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.