CVE-2026-110923
CVE-2026-110923 · UBUNTU-CVE-2026-110923
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A flaw was found in OpenSSH. During an sftp copy, a malicious server can supply an empty name, a slash-only path, or a ".." basename that sftp uses as the local destination, writing outside the directory the user selected.
CVSS 6.5 · Средний
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
openssh-ssh1 Ubuntu:18.04:LTS
- Версии
- 1:7.5p1-8
- 1:7.5p1-9
- 1:7.5p1-9build1
- 1:7.5p1-10
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openssh-ssh1 Ubuntu:20.04:LTS
- Версии
- 1:7.5p1-11build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openssh-ssh1 Ubuntu:22.04:LTS
- Версии
- 1:7.5p1-12
- 1:7.5p1-12build1
- 1:7.5p1-13
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openssh-ssh1 Ubuntu:24.04:LTS
- Версии
- 1:7.5p1-14
- 1:7.5p1-15
- 1:7.5p1-15build1
- 1:7.5p1-16
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openssh-ssh1 Ubuntu:26.10
- Версии
- 1:7.5p1-18
- 1:7.5p1-18ubuntu1
- 1:7.5p1-18ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openssh-ssh1 Ubuntu:26.04:LTS
- Версии
- 1:7.5p1-17
- 1:7.5p1-18
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления