CVE-2026-3497
CVE-2026-3497
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Vulnerability in the OpenSSH GSSAPI delta included in various Linux distributions. This vulnerability affects the GSSAPI patches added by various Linux distributions and does not affect the OpenSSH upstream project itself. The usage of sshpkt_disconnect() on an error, which does not terminate the process, allows an attacker to send an unexpected GSSAPI message type during the GSSAPI key exchange to the server, which will call the underlying function and continue the execution of the program without setting the related connection variables. As the variables are not initialized to NULL the code later accesses those uninitialized variables, accessing random memory, which could lead to undefined behavior. The recommended workaround is to use ssh_packet_disconnect() instead, which does terminate the process. The impact of the vulnerability depends heavily on the compiler flag hardening configuration.
CVSS 2.7 · Niedrig · EPSS 1,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · network
Betroffene Produkte und Versionen
openssh
- Softwareversionen
- ≥ 1:10.0p1-5ubuntu5, < 1:10.0p1-5ubuntu5.1: Betroffen (dpkg)
- ≥ 1:9.6p1-3ubuntu13, < 1:9.6p1-3ubuntu13.15: Betroffen (dpkg)
- ≥ 1:8.9p1-3, < 1:8.9p1-3ubuntu0.14: Betroffen (dpkg)
Auf 1:10.0p1-5ubuntu5.1 aktualisieren; Auf 1:9.6p1-3ubuntu13.15 aktualisieren
openssh Debian:12
- Softwareversionen
- 1:9.2p1-2
- 1:9.2p1-2+deb12u1
- 1:9.2p1-2+deb12u2
- 1:9.2p1-2+deb12u3
- 1:9.2p1-2+deb12u4
- 1:9.2p1-2+deb12u5
- 1:9.2p1-2+deb12u6
- 1:9.2p1-2+deb12u7
- 1:9.2p1-2+deb12u8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.2p1-2+deb12u9
Auf 1:9.2p1-2+deb12u9 aktualisieren
openssh Debian:13
- Softwareversionen
- 1:10.0p1-7
- 1:10.0p1-7+deb13u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:10.0p1-7+deb13u2
Auf 1:10.0p1-7+deb13u2 aktualisieren
openssh Debian:14
- Softwareversionen
- 1:10.0p1-7
- 1:10.0p1-8
- 1:10.1p1-1
- 1:10.1p1-2
- 1:10.2p1-1
- 1:10.2p1-2
- 1:10.2p1-2~bpo13+1
- 1:10.2p1-3
- 1:10.2p1-4
- 1:10.2p1-5
- 1:10.2p1-6~bpo13+1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:10.2p1-6
Auf 1:10.2p1-6 aktualisieren
openssh Ubuntu:Pro:FIPS-updates:16.04:LTS
- Softwareversionen
- 1:7.2p2-4ubuntu2.fips.2.2.3
- 1:7.2p2-4ubuntu2.fips.2.4.1
- 1:7.2p2-4ubuntu2.fips.2.4.2
- 1:7.2p2-4ubuntu2.fips.2.8.1
- 1:7.2p2-4ubuntu2.fips.2.10.1
- 1:7.2p2-4ubuntu2.fips.2.10.2
- 1:7.2p2-4ubuntu2.fips.2.10.3
- 1:7.2p2-4ubuntu2.fips.2.10.4
- 1:7.2p2-4ubuntu2.fips.2.10.5
- 1:7.2p2-4ubuntu2.fips.2.10.6
- 1:7.2p2-4ubuntu2.fips.2.10.7
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:FIPS:16.04:LTS
- Softwareversionen
- 1:7.2p2-4ubuntu2.fips.2.2
- 1:7.2p2-4ubuntu2.fips.2.2.1
- 1:7.2p2-4ubuntu2.fips.2.10.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh-ssh1 Ubuntu:18.04:LTS
- Softwareversionen
- 1:7.5p1-8
- 1:7.5p1-9
- 1:7.5p1-9build1
- 1:7.5p1-10
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:FIPS-updates:18.04:LTS
- Softwareversionen
- 1:7.9p1-10~ubuntu18.04.fips.0.1
- 1:7.9p1-10~ubuntu18.04.fips.0.2
- 1:7.9p1-10~ubuntu18.04.fips.0.3
- 1:7.9p1-10~ubuntu18.04.fips.0.4
- 1:7.9p1-10~ubuntu18.04.fips.0.5
- 1:7.9p1-10~ubuntu18.04.fips.0.6
- 1:7.9p1-10~ubuntu18.04.fips.0.7
- 1:7.9p1-10~ubuntu18.04.fips.0.8
- 1:7.9p1-10~ubuntu18.04.fips.0.9
- 1:7.9p1-10~ubuntu18.04.fips.0.10
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:FIPS:18.04:LTS
- Softwareversionen
- 1:7.9p1-10~ubuntu18.04.fips.0.1
- 1:7.9p1-10~ubuntu18.04.fips.0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1:8.0p1-6build1
- 1:8.1p1-1
- 1:8.1p1-5
- 1:8.2p1-4
- 1:8.2p1-4ubuntu0.1
- 1:8.2p1-4ubuntu0.2
- 1:8.2p1-4ubuntu0.3
- 1:8.2p1-4ubuntu0.4
- 1:8.2p1-4ubuntu0.5
- 1:8.2p1-4ubuntu0.7
- 1:8.2p1-4ubuntu0.8
- 1:8.2p1-4ubuntu0.9
- 1:8.2p1-4ubuntu0.10
- 1:8.2p1-4ubuntu0.11
- 1:8.2p1-4ubuntu0.12
- 1:8.2p1-4ubuntu0.13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:8.2p1-4ubuntu0.13+esm1
Auf 1:8.2p1-4ubuntu0.13+esm1 aktualisieren
openssh-ssh1 Ubuntu:20.04:LTS
- Softwareversionen
- 1:7.5p1-11build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:FIPS-updates:20.04:LTS
- Softwareversionen
- 1:8.2p1-4ubuntu0.fips.0.2.1
- 1:8.2p1-4ubuntu0.fips.0.4.0
- 1:8.2p1-4ubuntu0.fips.0.5.0
- 1:8.2p1-4ubuntu0.fips.0.7
- 1:8.2p1-4ubuntu0.fips.0.8
- 1:8.2p1-4ubuntu0.fips.0.9
- 1:8.2p1-4ubuntu0.fips.0.10
- 1:8.2p1-4ubuntu0.fips.0.11
- 1:8.2p1-4ubuntu0.fips.0.12
- 1:8.2p1-4ubuntu0.fips.0.13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:8.2p1-4ubuntu0.fips.0.13.1
Auf 1:8.2p1-4ubuntu0.fips.0.13.1 aktualisieren
openssh Ubuntu:Pro:FIPS:20.04:LTS
- Softwareversionen
- 1:8.2p1-4ubuntu0.fips.0.2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:22.04:LTS
- Softwareversionen
- 1:8.4p1-6ubuntu2
- 1:8.7p1-2
- 1:8.7p1-2build1
- 1:8.7p1-4
- 1:8.8p1-1
- 1:8.9p1-3
- 1:8.9p1-3ubuntu0.1
- 1:8.9p1-3ubuntu0.3
- 1:8.9p1-3ubuntu0.4
- 1:8.9p1-3ubuntu0.5
- 1:8.9p1-3ubuntu0.6
- 1:8.9p1-3ubuntu0.7
- 1:8.9p1-3ubuntu0.10
- 1:8.9p1-3ubuntu0.11
- 1:8.9p1-3ubuntu0.13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:8.9p1-3ubuntu0.14
Auf 1:8.9p1-3ubuntu0.14 aktualisieren
openssh-ssh1 Ubuntu:22.04:LTS
- Softwareversionen
- 1:7.5p1-12
- 1:7.5p1-12build1
- 1:7.5p1-13
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:FIPS-preview:22.04:LTS
- Softwareversionen
- 1:8.9p1-3ubuntu0.4+Fips1
- 1:8.9p1-3ubuntu0.4+Fips3
- 1:8.9p1-3ubuntu1.fips.0~ppa3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:FIPS-updates:22.04:LTS
- Softwareversionen
- 1:8.9p1-3ubuntu0.4+Fips1
- 1:8.9p1-3ubuntu0.4+Fips3
- 1:8.9p1-3ubuntu0.6+Fips1
- 1:8.9p1-3ubuntu0.7+Fips1
- 1:8.9p1-3ubuntu0.10+Fips1
- 1:8.9p1-3ubuntu0.11+Fips1
- 1:8.9p1-3ubuntu0.13+Fips1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:8.9p1-3ubuntu0.14+Fips1
Auf 1:8.9p1-3ubuntu0.14+Fips1 aktualisieren
openssh Ubuntu:24.04:LTS
- Softwareversionen
- 1:9.3p1-1ubuntu3
- 1:9.4p1-1ubuntu1
- 1:9.6p1-3ubuntu1
- 1:9.6p1-3ubuntu2
- 1:9.6p1-3ubuntu11
- 1:9.6p1-3ubuntu12
- 1:9.6p1-3ubuntu13
- 1:9.6p1-3ubuntu13.3
- 1:9.6p1-3ubuntu13.4
- 1:9.6p1-3ubuntu13.5
- 1:9.6p1-3ubuntu13.7
- 1:9.6p1-3ubuntu13.8
- 1:9.6p1-3ubuntu13.9
- 1:9.6p1-3ubuntu13.11
- 1:9.6p1-3ubuntu13.12
- 1:9.6p1-3ubuntu13.13
- 1:9.6p1-3ubuntu13.14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.6p1-3ubuntu13.15
Auf 1:9.6p1-3ubuntu13.15 aktualisieren
openssh-ssh1 Ubuntu:24.04:LTS
- Softwareversionen
- 1:7.5p1-14
- 1:7.5p1-15
- 1:7.5p1-15build1
- 1:7.5p1-16
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh Ubuntu:Pro:FIPS-updates:24.04:LTS
- Softwareversionen
- 1:9.6p1-3ubuntu13.7+Fips1
- 1:9.6p1-3ubuntu13.12+Fips1
- 1:9.6p1-3ubuntu13.13+Fips1
- 1:9.6p1-3ubuntu13.14+Fips1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:9.6p1-3ubuntu13.15+Fips1
Auf 1:9.6p1-3ubuntu13.15+Fips1 aktualisieren
openssh Ubuntu:25.10
- Softwareversionen
- 1:9.9p1-3ubuntu3
- 1:9.9p1-3ubuntu3.1
- 1:10.0p1-5ubuntu2
- 1:10.0p1-5ubuntu3
- 1:10.0p1-5ubuntu4
- 1:10.0p1-5ubuntu5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:10.0p1-5ubuntu5.1
Auf 1:10.0p1-5ubuntu5.1 aktualisieren
openssh-ssh1 Ubuntu:25.10
- Softwareversionen
- 1:7.5p1-17
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh-ssh1 Ubuntu:26.10
- Softwareversionen
- 1:7.5p1-18
- 1:7.5p1-18ubuntu1
- 1:7.5p1-18ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
openssh-ssh1 Ubuntu:26.04:LTS
- Softwareversionen
- 1:7.5p1-17
- 1:7.5p1-18
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://ubuntu.com/security/CVE-2026-3497
- https://www.openwall.com/lists/oss-security/2026/03/12/3
- http://www.openwall.com/lists/oss-security/2026/03/12/3
- http://www.openwall.com/lists/oss-security/2026/03/14/3
- http://www.openwall.com/lists/oss-security/2026/03/14/4
- http://www.openwall.com/lists/oss-security/2026/03/18/2
- http://www.openwall.com/lists/oss-security/2026/03/18/4
- http://www.openwall.com/lists/oss-security/2026/03/18/5
- http://www.openwall.com/lists/oss-security/2026/03/18/7
- https://lists.debian.org/debian-lts-announce/2026/04/msg00014.html
- https://access.redhat.com/security/cve/CVE-2026-3497
- https://bugzilla.redhat.com/show_bug.cgi?id=2447085
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-3497.json
- https://access.redhat.com/errata/RHSA-2026:21695
- https://access.redhat.com/errata/RHSA-2026:13812
- https://access.redhat.com/errata/RHSA-2026:21690
- https://access.redhat.com/errata/RHSA-2026:15087
- https://access.redhat.com/errata/RHSA-2026:14773
- https://access.redhat.com/errata/RHSA-2026:20087
- https://access.redhat.com/errata/RHSA-2026:17596
- https://access.redhat.com/errata/RHSA-2026:12071
- https://access.redhat.com/errata/RHSA-2026:20040
- https://access.redhat.com/errata/RHSA-2026:7107
- https://nvd.nist.gov/vuln/detail/CVE-2026-3497