p PatchFirst

CVE-2025-26465

CVE-2025-26465 · Openssh: machine-in-the-middle attack if verifyhostkeydns is enabled

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A vulnerability was found in OpenSSH when the VerifyHostKeyDNS option is enabled. A machine-in-the-middle attack can be performed by a malicious machine impersonating a legit server. This issue occurs due to how OpenSSH mishandles error codes in specific conditions when verifying the host key. For an attack to be considered successful, the attacker needs to manage to exhaust the client's memory resource first, turning the attack complexity high.

CVSS 6.8 · Mittel · EPSS 7,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · network

Betroffene Produkte und Versionen

  • red hat enterprise linux 8

    Softwareversionen
    • ≥ 0:8.0p1-26.el8_10: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:8.7p1-45.el9: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.4 extended update support

    Softwareversionen
    • ≥ 0:8.7p1-38.el9_4.5: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat discovery 1.14

    Softwareversionen
    • ≥ 1.14.3-1748529279: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat openshift container platform 4

    Keine Korrektur veröffentlicht

  • openssh Debian:12

    Softwareversionen
    • 1:9.2p1-2
    • 1:9.2p1-2+deb12u1
    • 1:9.2p1-2+deb12u2
    • 1:9.2p1-2+deb12u3
    • 1:9.2p1-2+deb12u4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.2p1-2+deb12u5

    Auf 1:9.2p1-2+deb12u5 aktualisieren

  • openssh Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.9p2-1

    Auf 1:9.9p2-1 aktualisieren

  • openssh Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:9.9p2-1

    Auf 1:9.9p2-1 aktualisieren

  • openssh Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1:6.9p1-2
    • 1:6.9p1-3
    • 1:7.1p1-1
    • 1:7.1p1-3
    • 1:7.1p1-4
    • 1:7.1p1-6
    • 1:7.1p2-1
    • 1:7.1p2-2
    • 1:7.2p1-1
    • 1:7.2p2-1
    • 1:7.2p2-2
    • 1:7.2p2-3
    • 1:7.2p2-4
    • 1:7.2p2-4ubuntu1
    • 1:7.2p2-4ubuntu2.1
    • 1:7.2p2-4ubuntu2.2
    • 1:7.2p2-4ubuntu2.4
    • 1:7.2p2-4ubuntu2.5
    • 1:7.2p2-4ubuntu2.6
    • 1:7.2p2-4ubuntu2.7
    • 1:7.2p2-4ubuntu2.8
    • 1:7.2p2-4ubuntu2.10
    • 1:7.2p2-4ubuntu2.10+esm1
    • 1:7.2p2-4ubuntu2.10+esm2
    • 1:7.2p2-4ubuntu2.10+esm3
    • 1:7.2p2-4ubuntu2.10+esm4
    • 1:7.2p2-4ubuntu2.10+esm5
    • 1:7.2p2-4ubuntu2.10+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.10+esm7

    Auf 1:7.2p2-4ubuntu2.10+esm7 aktualisieren

  • openssh Ubuntu:Pro:FIPS-updates:16.04:LTS

    Softwareversionen
    • 1:7.2p2-4ubuntu2.fips.2.2.3
    • 1:7.2p2-4ubuntu2.fips.2.4.1
    • 1:7.2p2-4ubuntu2.fips.2.4.2
    • 1:7.2p2-4ubuntu2.fips.2.8.1
    • 1:7.2p2-4ubuntu2.fips.2.10.1
    • 1:7.2p2-4ubuntu2.fips.2.10.2
    • 1:7.2p2-4ubuntu2.fips.2.10.3
    • 1:7.2p2-4ubuntu2.fips.2.10.4
    • 1:7.2p2-4ubuntu2.fips.2.10.5
    • 1:7.2p2-4ubuntu2.fips.2.10.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.fips.2.10.7

    Auf 1:7.2p2-4ubuntu2.fips.2.10.7 aktualisieren

  • openssh Ubuntu:Pro:FIPS:16.04:LTS

    Softwareversionen
    • 1:7.2p2-4ubuntu2.fips.2.2
    • 1:7.2p2-4ubuntu2.fips.2.2.1
    • 1:7.2p2-4ubuntu2.fips.2.10.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssh Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1:7.5p1-10
    • 1:7.6p1-4
    • 1:7.6p1-4ubuntu0.1
    • 1:7.6p1-4ubuntu0.2
    • 1:7.6p1-4ubuntu0.3
    • 1:7.6p1-4ubuntu0.5
    • 1:7.6p1-4ubuntu0.6
    • 1:7.6p1-4ubuntu0.7
    • 1:7.6p1-4ubuntu0.7+esm1
    • 1:7.6p1-4ubuntu0.7+esm2
    • 1:7.6p1-4ubuntu0.7+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.6p1-4ubuntu0.7+esm4

    Auf 1:7.6p1-4ubuntu0.7+esm4 aktualisieren

  • openssh-ssh1 Ubuntu:18.04:LTS

    Softwareversionen
    • 1:7.5p1-8
    • 1:7.5p1-9
    • 1:7.5p1-9build1
    • 1:7.5p1-10
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssh Ubuntu:Pro:FIPS-updates:18.04:LTS

    Softwareversionen
    • 1:7.9p1-10~ubuntu18.04.fips.0.1
    • 1:7.9p1-10~ubuntu18.04.fips.0.2
    • 1:7.9p1-10~ubuntu18.04.fips.0.3
    • 1:7.9p1-10~ubuntu18.04.fips.0.4
    • 1:7.9p1-10~ubuntu18.04.fips.0.5
    • 1:7.9p1-10~ubuntu18.04.fips.0.6
    • 1:7.9p1-10~ubuntu18.04.fips.0.7
    • 1:7.9p1-10~ubuntu18.04.fips.0.8
    • 1:7.9p1-10~ubuntu18.04.fips.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:7.9p1-10~ubuntu18.04.fips.0.10

    Auf 1:7.9p1-10~ubuntu18.04.fips.0.10 aktualisieren

  • openssh Ubuntu:Pro:FIPS:18.04:LTS

    Softwareversionen
    • 1:7.9p1-10~ubuntu18.04.fips.0.1
    • 1:7.9p1-10~ubuntu18.04.fips.0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssh Ubuntu:20.04:LTS

    Softwareversionen
    • 1:8.0p1-6build1
    • 1:8.1p1-1
    • 1:8.1p1-5
    • 1:8.2p1-4
    • 1:8.2p1-4ubuntu0.1
    • 1:8.2p1-4ubuntu0.2
    • 1:8.2p1-4ubuntu0.3
    • 1:8.2p1-4ubuntu0.4
    • 1:8.2p1-4ubuntu0.5
    • 1:8.2p1-4ubuntu0.7
    • 1:8.2p1-4ubuntu0.8
    • 1:8.2p1-4ubuntu0.9
    • 1:8.2p1-4ubuntu0.10
    • 1:8.2p1-4ubuntu0.11
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:8.2p1-4ubuntu0.12

    Auf 1:8.2p1-4ubuntu0.12 aktualisieren

  • openssh-ssh1 Ubuntu:20.04:LTS

    Softwareversionen
    • 1:7.5p1-11build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssh Ubuntu:Pro:FIPS-updates:20.04:LTS

    Softwareversionen
    • 1:8.2p1-4ubuntu0.fips.0.2.1
    • 1:8.2p1-4ubuntu0.fips.0.4.0
    • 1:8.2p1-4ubuntu0.fips.0.5.0
    • 1:8.2p1-4ubuntu0.fips.0.7
    • 1:8.2p1-4ubuntu0.fips.0.8
    • 1:8.2p1-4ubuntu0.fips.0.9
    • 1:8.2p1-4ubuntu0.fips.0.10
    • 1:8.2p1-4ubuntu0.fips.0.11
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:8.2p1-4ubuntu0.fips.0.12

    Auf 1:8.2p1-4ubuntu0.fips.0.12 aktualisieren

  • openssh Ubuntu:Pro:FIPS:20.04:LTS

    Softwareversionen
    • 1:8.2p1-4ubuntu0.fips.0.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssh Ubuntu:22.04:LTS

    Softwareversionen
    • 1:8.4p1-6ubuntu2
    • 1:8.7p1-2
    • 1:8.7p1-2build1
    • 1:8.7p1-4
    • 1:8.8p1-1
    • 1:8.9p1-3
    • 1:8.9p1-3ubuntu0.1
    • 1:8.9p1-3ubuntu0.3
    • 1:8.9p1-3ubuntu0.4
    • 1:8.9p1-3ubuntu0.5
    • 1:8.9p1-3ubuntu0.6
    • 1:8.9p1-3ubuntu0.7
    • 1:8.9p1-3ubuntu0.10
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:8.9p1-3ubuntu0.11

    Auf 1:8.9p1-3ubuntu0.11 aktualisieren

  • openssh-ssh1 Ubuntu:22.04:LTS

    Softwareversionen
    • 1:7.5p1-12
    • 1:7.5p1-12build1
    • 1:7.5p1-13
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →