보안 보고서: CVE-2026-55200

취약점 유형: 메모리 오버플로우 ( Heap-based Buffer Overflow ).
주요 영향: 원격 코드 실행 (RCE) 및 서비스 거부 (DoS).
공격 단계: 암호화 인증 전 에 발생합니다.
공격 벡터: 악의적이거나 가로챈 SSH 서버가 과도한 길이의 패킷을 전송하여 클라이언트에 할당된 버퍼를 오버플로우시킵니다.

📝 일반 설명

CVE-2026-55200은 libssh2 라이브러리(버전 1.11.1까지)에 영향을 미치는 heap 기반 메모리 오버플로우(동적 메모리 손상) 취약점입니다.

이 취약점을 통해 악의적인 SSH 서버가 연결하는 취약한 클라이언트를 손상시킬 수 있습니다.

이 취약점은 libssh2가 여러 인기 도구와 언어에서 사용되기 때문에 광범위한 영향을 미칩니다:

⚠️ 중요 참고: 이러한 도구 중 다수는 라이브러리를 정적으로 통합하므로, 운영 체제를 업데이트해도 항상 응용 프로그램의 문제가 해결되지는 않습니다.

libssh2의 수정된 버전을 설치합니다. 해당 버전에는 commit 7acf3df(또는 97acf3dfda80c91c3a8c9f2372546301d4a1a7a8)의 패치가 포함되어 있습니다.
정적 바이너리, Docker 컨테이너 및 라이브러리를 내부에 패키징한 타사 도구를 업데이트하고 재컴파일합니다.

트래픽 제한: 알 수 없거나 신뢰할 수 없는 외부 서버로의 나가는 SSH 연결을 차단하거나 제한합니다.
감사: 자동화 프로세스나 Git/curl 클라이언트의 예기치 않은 중단(crashes)을 모니터링하여, 이는 악용 시도(DoS)를 나타낼 수 있습니다.