---

📌 Обзор

CVE-2026-55200 — это критическая уязвимость повреждения памяти, затрагивающая широко используемую библиотеку libssh2.

Проблема возникает из-за некорректной проверки поля длины SSH-пакета во время его обработки, что потенциально позволяет удалённому злоумышленнику вызвать повреждение кучи и при определённых условиях добиться удалённого выполнения кода (RCE).

---

🔥 Серьёзность

Метрика	Значение
CVE ID	CVE-2026-55200
Серьёзность	Критическая
CVSS Score	9.2
Вектор атаки	Сеть
Требуемые привилегии	Отсутствуют
Взаимодействие пользователя	Не требуется
Влияние	RCE / DoS

---

🎯 Затронутое ПО

Компонент	Затронутые версии
libssh2	<= 1.11.1

---

🧠 Технические детали

Уязвимая функция

ssh2_transport_read()

Причина

Транспортный уровень SSH некорректно проверяет входящее поле:

packet_length

перед выделением памяти и обработкой данных пакета.

Злоумышленник может отправить специально сформированный SSH-пакет с завышенным значением длины, что приводит к:

• Повреждению кучи
• Записи за границы выделенной памяти
• Сбою процесса
• Потенциальному выполнению произвольного кода

📸 Демонстрация

---

⚔️ Схема атаки

Attacker
    │
    ▼
Crafted SSH Packet
    │
    ▼
Malformed packet_length
    │
    ▼
Heap Corruption
    │
 ┌──┴──┐
 ▼     ▼
DoS   RCE

---

💥 Влияние

Доступность

• Сбой службы
• Отказ в обслуживании (DoS)

Целостность

• Повреждение памяти
• Возможное выполнение кода

Конфиденциальность

• Возможное раскрытие памяти через цепочки эксплуатации

---

🔍 Обнаружение

Группам безопасности следует отслеживать:

• Неожиданные сбои в службах, использующих SSH
• Ошибки сегментации
• События повреждения кучи
• Аномальные попытки SSH-подключений
• Журналы приложений, содержащие ошибки синтаксического анализа пакетов

---

🛡️ Смягчение

Немедленные действия

• Обновление до последней исправленной версии libssh2
• Применение обновлений безопасности от вендора
• Ограничение доступа к SSH, где это возможно
• Проверка служб, доступных из интернета

Рекомендации по усилению защиты

✓ Enable ASLR
✓ Enable Stack Canaries
✓ Enable PIE
✓ Apply latest security patches
✓ Conduct dependency audits

---

📊 Оценка риска

Категория	Оценка
Эксплуатируемость	Высокая
Сложность	Низкая
Аутентификация	Не требуется
Удалённая атака	Да
Риск раскрытия публичных данных	Высокий

---

📚 Ссылки

• Консультация по безопасности libssh2
• Бюллетени безопасности вендора
• Записи базы CVE
• Публикации исследований в области безопасности

---

🚨 Краткий обзор

CVE-2026-55200 — это критическая уязвимость выхода за границы записи в libssh2, которая может позволить неаутентифицированному удалённому злоумышленнику повредить память, вызвать сбой служб или потенциально выполнить произвольный код. Организациям следует немедленно установить исправления и проверить все системы, использующие уязвимые версии libssh2.

---