p PatchFirst

CVE-2025-8277

CVE-2025-8277 · Libssh: memory exhaustion via repeated key exchange in libssh

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in libssh's handling of key exchange (KEX) processes when a client repeatedly sends incorrect KEX guesses. The library fails to free memory during these rekey operations, which can gradually exhaust system memory. This issue can lead to crashes on the client side, particularly when using libgcrypt, which impacts application stability and availability.

CVSS 3.1 · Niedrig · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:0.10.4-18.el9: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat openshift container platform 4

    Keine Korrektur veröffentlicht

  • libssh Debian:12

    Softwareversionen
    • 0.10.5-2
    • 0.10.5-3
    • 0.10.5-3+hurd.1
    • 0.10.6-0+deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.10.6-0+deb12u2

    Auf 0.10.6-0+deb12u2 aktualisieren

  • libssh Debian:13

    Softwareversionen
    • 0.11.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.11.2-1+deb13u1

    Auf 0.11.2-1+deb13u1 aktualisieren

  • libssh Debian:14

    Softwareversionen
    • 0.11.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.11.3-1

    Auf 0.11.3-1 aktualisieren

  • libssh Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 0.7.5-1
    • 0.8.0~20170825.94fa1e38-1
    • 0.8.0~20170825.94fa1e38-1build1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.2
    • 0.8.0~20170825.94fa1e38-1ubuntu0.5
    • 0.8.0~20170825.94fa1e38-1ubuntu0.6
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm3
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm4
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm6

    Auf 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm6 aktualisieren

  • libssh Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 0.9.0-1ubuntu1
    • 0.9.0-1ubuntu4
    • 0.9.0-1ubuntu5
    • 0.9.3-2ubuntu1
    • 0.9.3-2ubuntu2
    • 0.9.3-2ubuntu2.1
    • 0.9.3-2ubuntu2.2
    • 0.9.3-2ubuntu2.3
    • 0.9.3-2ubuntu2.4
    • 0.9.3-2ubuntu2.5
    • 0.9.3-2ubuntu2.5+esm1
    • 0.9.3-2ubuntu2.5+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.3-2ubuntu2.5+esm3

    Auf 0.9.3-2ubuntu2.5+esm3 aktualisieren

  • libssh Ubuntu:22.04:LTS

    Softwareversionen
    • 0.9.6-1
    • 0.9.6-1build1
    • 0.9.6-2
    • 0.9.6-2build1
    • 0.9.6-2ubuntu0.22.04.1
    • 0.9.6-2ubuntu0.22.04.2
    • 0.9.6-2ubuntu0.22.04.3
    • 0.9.6-2ubuntu0.22.04.4
    • 0.9.6-2ubuntu0.22.04.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.6-2ubuntu0.22.04.6

    Auf 0.9.6-2ubuntu0.22.04.6 aktualisieren

  • libssh Ubuntu:24.04:LTS

    Softwareversionen
    • 0.10.5-3ubuntu1
    • 0.10.5-3ubuntu2
    • 0.10.6-2
    • 0.10.6-2build1
    • 0.10.6-2build2
    • 0.10.6-2ubuntu0.1
    • 0.10.6-2ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.10.6-2ubuntu0.3

    Auf 0.10.6-2ubuntu0.3 aktualisieren

  • libssh Ubuntu:25.10

    Softwareversionen
    • 0.11.1-1
    • 0.11.1-2
    • 0.11.2-1
    • 0.11.2-1build1
    • 0.11.2-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.11.2-1ubuntu0.2

    Auf 0.11.2-1ubuntu0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →