CVE-2025-26466 (module Metasploit)

OpenSSH (versions 9.5p1 à 9.9p1) est vulnérable à une attaque par déni de service par épuisement de la mémoire et du CPU en envoyant des paquets SSH2_MSG_PING répétés (type 192). Cela se produit avant l'authentification et peut entraîner le blocage du serveur en raison d'une mauvaise gestion des files d'attente/tampons.

Plus d'informations sur cette CVE :

https://nvd.nist.gov/vuln/detail/CVE-2025-26466

Comment exécuter ce script ?

Copiez le fichier .rb dans votre dossier 'modules', p. ex.

/usr/share/metasploit-framework/modules/auxiliary/dos/ssh

Lancez la console Metasploit et recherchez le module.

msfconsole
search ping_dos

Références

• https://blog.qualys.com/vulnerabilities-threat-research/2025/02/18/qualys-tru-discovers-two-vulnerabilities-in-openssh-cve-2025-26465-cve-2025-26466