CVE-2025-26466 (модуль Metasploit)

OpenSSH (версии с 9.5p1 по 9.9p1) уязвим к DoS-атаке, истощающей память и CPU, путем отправки повторяющихся пакетов SSH2_MSG_PING (тип 192). Это происходит до аутентификации и может привести к блокировке сервера из-за плохой обработки очередей/буферов.

Дополнительная информация об этом CVE:

https://nvd.nist.gov/vuln/detail/CVE-2025-26466

Как запустить этот скрипт?

Скопируйте .rb файл в вашу папку 'modules', например,

/usr/share/metasploit-framework/modules/auxiliary/dos/ssh

Запустите консоль Metasploit и найдите модуль.

msfconsole
search ping_dos

Ссылки

• https://blog.qualys.com/vulnerabilities-threat-research/2025/02/18/qualys-tru-discovers-two-vulnerabilities-in-openssh-cve-2025-26465-cve-2025-26466