p PatchFirst

CVE-2025-8277

CVE-2025-8277 · Libssh: memory exhaustion via repeated key exchange in libssh

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in libssh's handling of key exchange (KEX) processes when a client repeatedly sends incorrect KEX guesses. The library fails to free memory during these rekey operations, which can gradually exhaust system memory. This issue can lead to crashes on the client side, particularly when using libgcrypt, which impacts application stability and availability.

CVSS 3.1 · Низкий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 9

    Версии
    • ≥ 0:0.10.4-18.el9: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat openshift container platform 4

    Нет опубликованного исправления

  • libssh Debian:12

    Версии
    • 0.10.5-2
    • 0.10.5-3
    • 0.10.5-3+hurd.1
    • 0.10.6-0+deb12u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.10.6-0+deb12u2

    Обновитесь до 0.10.6-0+deb12u2

  • libssh Debian:13

    Версии
    • 0.11.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.11.2-1+deb13u1

    Обновитесь до 0.11.2-1+deb13u1

  • libssh Debian:14

    Версии
    • 0.11.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.11.3-1

    Обновитесь до 0.11.3-1

  • libssh Ubuntu:Pro:18.04:LTS

    Версии
    • 0.7.5-1
    • 0.8.0~20170825.94fa1e38-1
    • 0.8.0~20170825.94fa1e38-1build1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.2
    • 0.8.0~20170825.94fa1e38-1ubuntu0.5
    • 0.8.0~20170825.94fa1e38-1ubuntu0.6
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm3
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm4
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm6

    Обновитесь до 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm6

  • libssh Ubuntu:Pro:20.04:LTS

    Версии
    • 0.9.0-1ubuntu1
    • 0.9.0-1ubuntu4
    • 0.9.0-1ubuntu5
    • 0.9.3-2ubuntu1
    • 0.9.3-2ubuntu2
    • 0.9.3-2ubuntu2.1
    • 0.9.3-2ubuntu2.2
    • 0.9.3-2ubuntu2.3
    • 0.9.3-2ubuntu2.4
    • 0.9.3-2ubuntu2.5
    • 0.9.3-2ubuntu2.5+esm1
    • 0.9.3-2ubuntu2.5+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.3-2ubuntu2.5+esm3

    Обновитесь до 0.9.3-2ubuntu2.5+esm3

  • libssh Ubuntu:22.04:LTS

    Версии
    • 0.9.6-1
    • 0.9.6-1build1
    • 0.9.6-2
    • 0.9.6-2build1
    • 0.9.6-2ubuntu0.22.04.1
    • 0.9.6-2ubuntu0.22.04.2
    • 0.9.6-2ubuntu0.22.04.3
    • 0.9.6-2ubuntu0.22.04.4
    • 0.9.6-2ubuntu0.22.04.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.9.6-2ubuntu0.22.04.6

    Обновитесь до 0.9.6-2ubuntu0.22.04.6

  • libssh Ubuntu:24.04:LTS

    Версии
    • 0.10.5-3ubuntu1
    • 0.10.5-3ubuntu2
    • 0.10.6-2
    • 0.10.6-2build1
    • 0.10.6-2build2
    • 0.10.6-2ubuntu0.1
    • 0.10.6-2ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.10.6-2ubuntu0.3

    Обновитесь до 0.10.6-2ubuntu0.3

  • libssh Ubuntu:25.10

    Версии
    • 0.11.1-1
    • 0.11.1-2
    • 0.11.2-1
    • 0.11.2-1build1
    • 0.11.2-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.11.2-1ubuntu0.2

    Обновитесь до 0.11.2-1ubuntu0.2

Первоисточники

Проверьте свой сервер →