p PatchFirst

CVE-2026-0964

CVE-2026-0964 · Libssh: improper sanitation of paths received from scp servers

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A malicious SCP server can send unexpected paths that could make the client application override local files outside of working directory. This could be misused to create malicious executable or configuration files and make the user execute them under specific consequences. This is the same issue as in OpenSSH, tracked as CVE-2019-6111.

CVSS 5.0 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 10

    Softwareversionen
    • ≥ 0:0.12.0-2.el10: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:0.10.4-18.el9: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat hardened images

    Keine Korrektur veröffentlicht

  • red hat openshift container platform 4

    Keine Korrektur veröffentlicht

  • libssh Debian:12

    Softwareversionen
    • 0.10.5-2
    • 0.10.5-3
    • 0.10.5-3+hurd.1
    • 0.10.6-0+deb12u1
    • 0.10.6-0+deb12u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.10.6-0+deb12u3

    Auf 0.10.6-0+deb12u3 aktualisieren

  • libssh Debian:13

    Softwareversionen
    • 0.11.2-1
    • 0.11.2-1+deb13u1
    • 0.11.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.11.5-0+deb13u1

    Auf 0.11.5-0+deb13u1 aktualisieren

  • libssh Debian:14

    Softwareversionen
    • 0.11.2-1
    • 0.11.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.12.0-1

    Auf 0.12.0-1 aktualisieren

  • libssh Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.6.3-3ubuntu3
    • 0.6.3-4.1
    • 0.6.3-4.2
    • 0.6.3-4.2ubuntu1
    • 0.6.3-4.3
    • 0.6.3-4.3ubuntu0.1
    • 0.6.3-4.3ubuntu0.2
    • 0.6.3-4.3ubuntu0.5
    • 0.6.3-4.3ubuntu0.6
    • 0.6.3-4.3ubuntu0.6+esm1
    • 0.6.3-4.3ubuntu0.6+esm2
    • 0.6.3-4.3ubuntu0.6+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.6.3-4.3ubuntu0.6+esm4

    Auf 0.6.3-4.3ubuntu0.6+esm4 aktualisieren

  • libssh Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 0.7.5-1
    • 0.8.0~20170825.94fa1e38-1
    • 0.8.0~20170825.94fa1e38-1build1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.2
    • 0.8.0~20170825.94fa1e38-1ubuntu0.5
    • 0.8.0~20170825.94fa1e38-1ubuntu0.6
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm3
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm4
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm6

    Auf 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm6 aktualisieren

  • libssh Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 0.9.0-1ubuntu1
    • 0.9.0-1ubuntu4
    • 0.9.0-1ubuntu5
    • 0.9.3-2ubuntu1
    • 0.9.3-2ubuntu2
    • 0.9.3-2ubuntu2.1
    • 0.9.3-2ubuntu2.2
    • 0.9.3-2ubuntu2.3
    • 0.9.3-2ubuntu2.4
    • 0.9.3-2ubuntu2.5
    • 0.9.3-2ubuntu2.5+esm1
    • 0.9.3-2ubuntu2.5+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.3-2ubuntu2.5+esm3

    Auf 0.9.3-2ubuntu2.5+esm3 aktualisieren

  • libssh Ubuntu:22.04:LTS

    Softwareversionen
    • 0.9.6-1
    • 0.9.6-1build1
    • 0.9.6-2
    • 0.9.6-2build1
    • 0.9.6-2ubuntu0.22.04.1
    • 0.9.6-2ubuntu0.22.04.2
    • 0.9.6-2ubuntu0.22.04.3
    • 0.9.6-2ubuntu0.22.04.4
    • 0.9.6-2ubuntu0.22.04.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.9.6-2ubuntu0.22.04.6

    Auf 0.9.6-2ubuntu0.22.04.6 aktualisieren

  • libssh Ubuntu:24.04:LTS

    Softwareversionen
    • 0.10.5-3ubuntu1
    • 0.10.5-3ubuntu2
    • 0.10.6-2
    • 0.10.6-2build1
    • 0.10.6-2build2
    • 0.10.6-2ubuntu0.1
    • 0.10.6-2ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.10.6-2ubuntu0.3

    Auf 0.10.6-2ubuntu0.3 aktualisieren

  • libssh Ubuntu:25.10

    Softwareversionen
    • 0.11.1-1
    • 0.11.1-2
    • 0.11.2-1
    • 0.11.2-1build1
    • 0.11.2-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.11.2-1ubuntu0.2

    Auf 0.11.2-1ubuntu0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →