CVE-2026-110924
CVE-2026-110924 · UBUNTU-CVE-2026-110924
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in OpenSSH. With GSSAPI authentication enabled, a failed GSSAPI attempt can leave delegated credentials stored for the connection even though user authorization did not succeed. A later successful login on that connection is not authorized by the leftover state.
CVSS 4.8 · Mittel
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
openssh-ssh1 Ubuntu:18.04:LTS
- Softwareversionen
- 1:7.5p1-8
- 1:7.5p1-9
- 1:7.5p1-9build1
- 1:7.5p1-10
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh-ssh1 Ubuntu:20.04:LTS
- Softwareversionen
- 1:7.5p1-11build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh-ssh1 Ubuntu:22.04:LTS
- Softwareversionen
- 1:7.5p1-12
- 1:7.5p1-12build1
- 1:7.5p1-13
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh-ssh1 Ubuntu:24.04:LTS
- Softwareversionen
- 1:7.5p1-14
- 1:7.5p1-15
- 1:7.5p1-15build1
- 1:7.5p1-16
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh-ssh1 Ubuntu:26.10
- Softwareversionen
- 1:7.5p1-18
- 1:7.5p1-18ubuntu1
- 1:7.5p1-18ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh-ssh1 Ubuntu:26.04:LTS
- Softwareversionen
- 1:7.5p1-17
- 1:7.5p1-18
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht