CVE-2025-26466（Metasploit 模块）

OpenSSH（版本 9.5p1 至 9.9p1）容易受到通过发送重复 SSH2_MSG_PING 数据包（类型 192）导致的内存和 CPU 耗尽 DoS 攻击。 该攻击发生在身份验证之前，并可能因队列/缓冲区处理不当而导致服务器锁定。

有关该 CVE 的更多信息：

https://nvd.nist.gov/vuln/detail/CVE-2025-26466

如何运行此脚本？

将 .rb 文件复制到你的 'modules' 文件夹中，例如

/usr/share/metasploit-framework/modules/auxiliary/dos/ssh

运行 Metasploit 控制台并搜索该模块。

msfconsole
search ping_dos

参考

• https://blog.qualys.com/vulnerabilities-threat-research/2025/02/18/qualys-tru-discovers-two-vulnerabilities-in-openssh-cve-2025-26465-cve-2025-26466

免责声明

我分享此内容仅用于教育目的，你不得将其用于未经授权的基础设施。

问题