p PatchFirst

CVE-2025-26465

CVE-2025-26465 · Openssh: machine-in-the-middle attack if verifyhostkeydns is enabled

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A vulnerability was found in OpenSSH when the VerifyHostKeyDNS option is enabled. A machine-in-the-middle attack can be performed by a malicious machine impersonating a legit server. This issue occurs due to how OpenSSH mishandles error codes in specific conditions when verifying the host key. For an attack to be considered successful, the attacker needs to manage to exhaust the client's memory resource first, turning the attack complexity high.

CVSS 6.8 · Средний · EPSS 7,7% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • red hat enterprise linux 8

    Версии
    • ≥ 0:8.0p1-26.el8_10: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Версии
    • ≥ 0:8.7p1-45.el9: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.4 extended update support

    Версии
    • ≥ 0:8.7p1-38.el9_4.5: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat discovery 1.14

    Версии
    • ≥ 1.14.3-1748529279: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat openshift container platform 4

    Нет опубликованного исправления

  • openssh Debian:12

    Версии
    • 1:9.2p1-2
    • 1:9.2p1-2+deb12u1
    • 1:9.2p1-2+deb12u2
    • 1:9.2p1-2+deb12u3
    • 1:9.2p1-2+deb12u4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.2p1-2+deb12u5

    Обновитесь до 1:9.2p1-2+deb12u5

  • openssh Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.9p2-1

    Обновитесь до 1:9.9p2-1

  • openssh Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.9p2-1

    Обновитесь до 1:9.9p2-1

  • openssh Ubuntu:Pro:16.04:LTS

    Версии
    • 1:6.9p1-2
    • 1:6.9p1-3
    • 1:7.1p1-1
    • 1:7.1p1-3
    • 1:7.1p1-4
    • 1:7.1p1-6
    • 1:7.1p2-1
    • 1:7.1p2-2
    • 1:7.2p1-1
    • 1:7.2p2-1
    • 1:7.2p2-2
    • 1:7.2p2-3
    • 1:7.2p2-4
    • 1:7.2p2-4ubuntu1
    • 1:7.2p2-4ubuntu2.1
    • 1:7.2p2-4ubuntu2.2
    • 1:7.2p2-4ubuntu2.4
    • 1:7.2p2-4ubuntu2.5
    • 1:7.2p2-4ubuntu2.6
    • 1:7.2p2-4ubuntu2.7
    • 1:7.2p2-4ubuntu2.8
    • 1:7.2p2-4ubuntu2.10
    • 1:7.2p2-4ubuntu2.10+esm1
    • 1:7.2p2-4ubuntu2.10+esm2
    • 1:7.2p2-4ubuntu2.10+esm3
    • 1:7.2p2-4ubuntu2.10+esm4
    • 1:7.2p2-4ubuntu2.10+esm5
    • 1:7.2p2-4ubuntu2.10+esm6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.10+esm7

    Обновитесь до 1:7.2p2-4ubuntu2.10+esm7

  • openssh Ubuntu:Pro:FIPS-updates:16.04:LTS

    Версии
    • 1:7.2p2-4ubuntu2.fips.2.2.3
    • 1:7.2p2-4ubuntu2.fips.2.4.1
    • 1:7.2p2-4ubuntu2.fips.2.4.2
    • 1:7.2p2-4ubuntu2.fips.2.8.1
    • 1:7.2p2-4ubuntu2.fips.2.10.1
    • 1:7.2p2-4ubuntu2.fips.2.10.2
    • 1:7.2p2-4ubuntu2.fips.2.10.3
    • 1:7.2p2-4ubuntu2.fips.2.10.4
    • 1:7.2p2-4ubuntu2.fips.2.10.5
    • 1:7.2p2-4ubuntu2.fips.2.10.6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.fips.2.10.7

    Обновитесь до 1:7.2p2-4ubuntu2.fips.2.10.7

  • openssh Ubuntu:Pro:FIPS:16.04:LTS

    Версии
    • 1:7.2p2-4ubuntu2.fips.2.2
    • 1:7.2p2-4ubuntu2.fips.2.2.1
    • 1:7.2p2-4ubuntu2.fips.2.10.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssh Ubuntu:Pro:18.04:LTS

    Версии
    • 1:7.5p1-10
    • 1:7.6p1-4
    • 1:7.6p1-4ubuntu0.1
    • 1:7.6p1-4ubuntu0.2
    • 1:7.6p1-4ubuntu0.3
    • 1:7.6p1-4ubuntu0.5
    • 1:7.6p1-4ubuntu0.6
    • 1:7.6p1-4ubuntu0.7
    • 1:7.6p1-4ubuntu0.7+esm1
    • 1:7.6p1-4ubuntu0.7+esm2
    • 1:7.6p1-4ubuntu0.7+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.6p1-4ubuntu0.7+esm4

    Обновитесь до 1:7.6p1-4ubuntu0.7+esm4

  • openssh-ssh1 Ubuntu:18.04:LTS

    Версии
    • 1:7.5p1-8
    • 1:7.5p1-9
    • 1:7.5p1-9build1
    • 1:7.5p1-10
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssh Ubuntu:Pro:FIPS-updates:18.04:LTS

    Версии
    • 1:7.9p1-10~ubuntu18.04.fips.0.1
    • 1:7.9p1-10~ubuntu18.04.fips.0.2
    • 1:7.9p1-10~ubuntu18.04.fips.0.3
    • 1:7.9p1-10~ubuntu18.04.fips.0.4
    • 1:7.9p1-10~ubuntu18.04.fips.0.5
    • 1:7.9p1-10~ubuntu18.04.fips.0.6
    • 1:7.9p1-10~ubuntu18.04.fips.0.7
    • 1:7.9p1-10~ubuntu18.04.fips.0.8
    • 1:7.9p1-10~ubuntu18.04.fips.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:7.9p1-10~ubuntu18.04.fips.0.10

    Обновитесь до 1:7.9p1-10~ubuntu18.04.fips.0.10

  • openssh Ubuntu:Pro:FIPS:18.04:LTS

    Версии
    • 1:7.9p1-10~ubuntu18.04.fips.0.1
    • 1:7.9p1-10~ubuntu18.04.fips.0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssh Ubuntu:20.04:LTS

    Версии
    • 1:8.0p1-6build1
    • 1:8.1p1-1
    • 1:8.1p1-5
    • 1:8.2p1-4
    • 1:8.2p1-4ubuntu0.1
    • 1:8.2p1-4ubuntu0.2
    • 1:8.2p1-4ubuntu0.3
    • 1:8.2p1-4ubuntu0.4
    • 1:8.2p1-4ubuntu0.5
    • 1:8.2p1-4ubuntu0.7
    • 1:8.2p1-4ubuntu0.8
    • 1:8.2p1-4ubuntu0.9
    • 1:8.2p1-4ubuntu0.10
    • 1:8.2p1-4ubuntu0.11
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:8.2p1-4ubuntu0.12

    Обновитесь до 1:8.2p1-4ubuntu0.12

  • openssh-ssh1 Ubuntu:20.04:LTS

    Версии
    • 1:7.5p1-11build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssh Ubuntu:Pro:FIPS-updates:20.04:LTS

    Версии
    • 1:8.2p1-4ubuntu0.fips.0.2.1
    • 1:8.2p1-4ubuntu0.fips.0.4.0
    • 1:8.2p1-4ubuntu0.fips.0.5.0
    • 1:8.2p1-4ubuntu0.fips.0.7
    • 1:8.2p1-4ubuntu0.fips.0.8
    • 1:8.2p1-4ubuntu0.fips.0.9
    • 1:8.2p1-4ubuntu0.fips.0.10
    • 1:8.2p1-4ubuntu0.fips.0.11
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:8.2p1-4ubuntu0.fips.0.12

    Обновитесь до 1:8.2p1-4ubuntu0.fips.0.12

  • openssh Ubuntu:Pro:FIPS:20.04:LTS

    Версии
    • 1:8.2p1-4ubuntu0.fips.0.2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssh Ubuntu:22.04:LTS

    Версии
    • 1:8.4p1-6ubuntu2
    • 1:8.7p1-2
    • 1:8.7p1-2build1
    • 1:8.7p1-4
    • 1:8.8p1-1
    • 1:8.9p1-3
    • 1:8.9p1-3ubuntu0.1
    • 1:8.9p1-3ubuntu0.3
    • 1:8.9p1-3ubuntu0.4
    • 1:8.9p1-3ubuntu0.5
    • 1:8.9p1-3ubuntu0.6
    • 1:8.9p1-3ubuntu0.7
    • 1:8.9p1-3ubuntu0.10
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:8.9p1-3ubuntu0.11

    Обновитесь до 1:8.9p1-3ubuntu0.11

  • openssh-ssh1 Ubuntu:22.04:LTS

    Версии
    • 1:7.5p1-12
    • 1:7.5p1-12build1
    • 1:7.5p1-13
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →