CVE-2026-39831
CVE-2026-39831 · Invoking bypass of FIDO/U2F security keys physical interaction in golang.org/x/crypto/ssh
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
The Verify() method for FIDO/U2F security key types ([email protected], [email protected]) did not check the User Presence flag. Signatures generated without physical touch were accepted, allowing unattended use of a hardware security key. To restore the previous behavior, return a "no-touch-required" extension in Permissions.Extensions from PublicKeyCallback.
CVSS 9.1 · Kritisch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
golang.org/x/crypto/ssh
- Softwareversionen
- ≥ 0, < 0.52.0: Betroffen (semver)
Auf 0.52.0 aktualisieren
golang-go.crypto Debian:12
- Softwareversionen
- 1:0.10.0-1
- 1:0.12.0-1
- 1:0.13.0-1
- 1:0.14.0-1
- 1:0.16.0-1
- 1:0.17.0-1
- 1:0.18.0-1
- 1:0.19.0-1
- 1:0.21.0-1
- 1:0.22.0-1
- 1:0.23.0-1
- 1:0.24.0-1
- 1:0.24.0-2
- 1:0.25.0-1
- 1:0.25.0-1~bpo12+1
- 1:0.33.0-1~exp1
- 1:0.36.0-1~exp1
- 1:0.4.0-1
- 1:0.41.0-1~exp1
- 1:0.42.0-1
- 1:0.42.0-1~exp1
- 1:0.42.0-2
- 1:0.42.0-3
- 1:0.42.0-4
- 1:0.43.0-1
- 1:0.43.0-2
- 1:0.45.0-1
- 1:0.46.0-1
- 1:0.47.0-1
- 1:0.50.0-1
- 1:0.52.0-1
- 1:0.52.0-1~bpo13+1
- 1:0.53.0-1
- 1:0.54.0-1
- 1:0.55.0-1
- 1:0.56.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-go.crypto Debian:13
- Softwareversionen
- 1:0.25.0-1
- 1:0.33.0-1~exp1
- 1:0.36.0-1~exp1
- 1:0.41.0-1~exp1
- 1:0.42.0-1
- 1:0.42.0-1~exp1
- 1:0.42.0-2
- 1:0.42.0-3
- 1:0.42.0-4
- 1:0.43.0-1
- 1:0.43.0-2
- 1:0.45.0-1
- 1:0.46.0-1
- 1:0.47.0-1
- 1:0.50.0-1
- 1:0.52.0-1
- 1:0.52.0-1~bpo13+1
- 1:0.53.0-1
- 1:0.54.0-1
- 1:0.55.0-1
- 1:0.56.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-go.crypto Debian:14
- Softwareversionen
- 1:0.25.0-1
- 1:0.33.0-1~exp1
- 1:0.36.0-1~exp1
- 1:0.41.0-1~exp1
- 1:0.42.0-1
- 1:0.42.0-1~exp1
- 1:0.42.0-2
- 1:0.42.0-3
- 1:0.42.0-4
- 1:0.43.0-1
- 1:0.43.0-2
- 1:0.45.0-1
- 1:0.46.0-1
- 1:0.47.0-1
- 1:0.50.0-1
- 1:0.52.0-1~bpo13+1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:0.52.0-1
Auf 1:0.52.0-1 aktualisieren
lxd Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 0.20-0ubuntu4
- 0.21-0ubuntu3
- 0.21-0ubuntu5
- 0.22-0ubuntu1
- 0.22-0ubuntu2
- 0.23-0ubuntu1
- 0.23-0ubuntu2
- 0.23-0ubuntu3
- 0.24-0ubuntu2
- 0.24-0ubuntu3
- 0.24-0ubuntu4
- 0.25-0ubuntu1
- 0.26-0ubuntu2
- 0.26-0ubuntu3
- 0.27-0ubuntu1
- 0.27-0ubuntu2
- 2.0.0~beta1-0ubuntu3
- 2.0.0~beta1-0ubuntu4
- 2.0.0~beta2-0ubuntu1
- 2.0.0~beta2-0ubuntu2
- 2.0.0~beta3-0ubuntu1
- 2.0.0~beta3-0ubuntu2
- 2.0.0~beta3-0ubuntu3
- 2.0.0~beta3-0ubuntu4
- 2.0.0~beta4-0ubuntu1
- 2.0.0~beta4-0ubuntu2
- 2.0.0~beta4-0ubuntu3
- 2.0.0~beta4-0ubuntu4
- 2.0.0~beta4-0ubuntu5
- 2.0.0~beta4-0ubuntu6
- 2.0.0~beta4-0ubuntu7
- 2.0.0~rc1-0ubuntu1
- 2.0.0~rc1-0ubuntu2
- 2.0.0~rc1-0ubuntu3
- 2.0.0~rc2-0ubuntu2
- 2.0.0~rc2-0ubuntu3
- 2.0.0~rc3-0ubuntu1
- 2.0.0~rc3-0ubuntu2
- 2.0.0~rc3-0ubuntu3
- 2.0.0~rc3-0ubuntu4
- 2.0.0~rc4-0ubuntu1
- 2.0.0~rc5-0ubuntu1
- 2.0.0~rc6-0ubuntu1
- 2.0.0~rc6-0ubuntu2
- 2.0.0~rc7-0ubuntu1
- 2.0.0~rc7-0ubuntu2
- 2.0.0~rc8-0ubuntu1
- 2.0.0~rc8-0ubuntu2
- 2.0.0~rc8-0ubuntu3
- 2.0.0~rc8-0ubuntu5
- 2.0.0~rc8-0ubuntu6
- 2.0.0~rc8-0ubuntu7
- 2.0.0~rc9-0ubuntu2
- 2.0.0~rc9-0ubuntu3
- 2.0.0~rc9-0ubuntu4
- 2.0.0~rc9-0ubuntu5
- 2.0.0-0ubuntu1
- 2.0.0-0ubuntu2
- 2.0.0-0ubuntu3
- 2.0.0-0ubuntu4
- 2.0.1-0ubuntu1~16.04.1
- 2.0.2-0ubuntu1~16.04.1
- 2.0.3-0ubuntu1~ubuntu16.04.2
- 2.0.4-0ubuntu1~ubuntu16.04.1
- 2.0.5-0ubuntu1~ubuntu16.04.1
- 2.0.8-0ubuntu1~ubuntu16.04.1
- 2.0.8-0ubuntu1~ubuntu16.04.2
- 2.0.9-0ubuntu1~16.04.1
- 2.0.9-0ubuntu1~16.04.2
- 2.0.10-0ubuntu1~16.04.1
- 2.0.10-0ubuntu1~16.04.2
- 2.0.11-0ubuntu1~16.04.2
- 2.0.11-0ubuntu1~16.04.4
- 2.0.11-0ubuntu1~16.04.4+esm1
- 2.0.11-0ubuntu1~16.04.4+esm2
- 2.0.11-0ubuntu1~16.04.4+esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
snapd Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.9
- 1.9.1.1
- 1.9.2
- 2.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.5
- 2.0.8
- 2.0.9
- 2.0.10
- 2.11+0.16.04
- 2.12+0.16.04
- 2.13
- 2.14.2~16.04
- 2.15.2ubuntu1
- 2.16ubuntu3
- 2.17.1ubuntu1
- 2.20.1ubuntu1
- 2.21
- 2.22.2
- 2.22.3
- 2.22.6
- 2.23.1
- 2.24.1
- 2.25
- 2.26.10
- 2.27.5
- 2.28.5
- 2.29.4.2
- 2.32.3.2
- 2.32.9
- 2.33.1ubuntu2
- 2.34.2
- 2.34.2ubuntu0.1
- 2.37.4
- 2.37.4ubuntu0.1
- 2.38
- 2.39.2
- 2.39.2ubuntu0.2
- 2.40
- 2.42.1
- 2.45.1
- 2.45.1ubuntu0.2
- 2.46.1
- 2.47.1
- 2.48
- 2.48.3
- 2.54.3+16.04~esm2
- 2.54.3+16.04.0ubuntu0.1~esm3
- 2.54.3+16.04.0ubuntu0.1~esm4
- 2.54.3+16.04.0ubuntu0.1~esm5
- 2.54.3+16.04.0ubuntu0.1~esm6
- 2.61.4ubuntu0.16.04.1+esm1
- 2.61.4ubuntu0.16.04.1+esm2
- 2.61.4ubuntu0.16.04.1+esm4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
google-guest-agent Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 20201217.02-0ubuntu1~16.04.0
- 20230426.00-0ubuntu2~16.04.3
- 20231004.02-0ubuntu1~16.04.1
- 20231004.02-0ubuntu1~16.04.2
- 20240716.00-0ubuntu1~16.04.0
- 20240716.00-0ubuntu1~16.04.0+esm1
- 20240716.00-0ubuntu1~16.04.0+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 20240716.00-0ubuntu1~16.04.0+esm3
Auf 20240716.00-0ubuntu1~16.04.0+esm3 aktualisieren
lxd Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 2.18-0ubuntu6
- 2.19-0ubuntu1
- 2.20-0ubuntu3
- 2.20-0ubuntu4
- 2.21-0ubuntu1
- 2.21-0ubuntu2
- 2.21-0ubuntu3
- 2.21-0ubuntu4
- 3.0.0~beta2-0ubuntu3
- 3.0.0~beta3-0ubuntu3
- 3.0.0~beta5-0ubuntu2
- 3.0.0~beta7-0ubuntu1
- 3.0.0-0ubuntu1
- 3.0.0-0ubuntu2
- 3.0.0-0ubuntu3
- 3.0.0-0ubuntu4
- 3.0.1-0ubuntu1~18.04.1
- 3.0.2-0ubuntu1~18.04.1
- 3.0.3-0ubuntu1~18.04.1
- 3.0.3-0ubuntu1~18.04.2
- 3.0.3-0ubuntu1~18.04.2+esm1
- 3.0.3-0ubuntu1~18.04.2+esm2
- 3.0.3-0ubuntu1~18.04.2+esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
snapd Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 2.28.5+17.10
- 2.29.4.1+18.04
- 2.29.4.2+18.04
- 2.31.1+18.04
- 2.32+18.04~pre5
- 2.32+18.04~pre6
- 2.32+18.04
- 2.32.3.2+18.04
- 2.32.5+18.04
- 2.32.8+18.04
- 2.32.9+18.04
- 2.33.1+18.04ubuntu2
- 2.34.2+18.04
- 2.34.2+18.04.1
- 2.37.1+18.04
- 2.37.1.1+18.04
- 2.37.4+18.04
- 2.37.4+18.04.1
- 2.38+18.04
- 2.39.2+18.04
- 2.40+18.04
- 2.42.1+18.04
- 2.45.1+18.04
- 2.45.1+18.04.2
- 2.46.1+18.04
- 2.47.1+18.04
- 2.48+18.04
- 2.48.3+18.04
- 2.49.2+18.04
- 2.51.1+18.04
- 2.54.2+18.04ubuntu1
- 2.54.3+18.04
- 2.54.3+18.04.2ubuntu0.1
- 2.54.3+18.04.2ubuntu0.2
- 2.55.5+18.04
- 2.57.5+18.04
- 2.57.5+18.04ubuntu0.1
- 2.58+18.04
- 2.58+18.04.1
- 2.61.4ubuntu0.18.04.1+esm1
- 2.61.4ubuntu0.18.04.1+esm2
- 2.61.4ubuntu0.18.04.1+esm4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
google-guest-agent Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 20201217.02-0ubuntu1~18.04.0
- 20210414.00-0ubuntu1~18.04.0
- 20210629.00-0ubuntu1~18.04.1
- 20220622.00-0ubuntu2~18.04.0
- 20220622.00-0ubuntu2~18.04.1
- 20230426.00-0ubuntu2~18.04.0
- 20231004.02-0ubuntu1~18.04.2
- 20231004.02-0ubuntu1~18.04.3
- 20240716.00-0ubuntu1~18.04.0
- 20241011.01-0ubuntu1~18.04.0
- 20241011.01-0ubuntu1~18.04.0+esm1
- 20241011.01-0ubuntu1~18.04.0+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 20241011.01-0ubuntu1~18.04.0+esm3
Auf 20241011.01-0ubuntu1~18.04.0+esm3 aktualisieren
google-guest-agent Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 20201217.02-0ubuntu1~20.04.0
- 20210414.00-0ubuntu1~20.04.0
- 20210629.00-0ubuntu1~20.04.0
- 20220622.00-0ubuntu2~20.04.0
- 20220622.00-0ubuntu2~20.04.2
- 20230426.00-0ubuntu2~20.04.0
- 20231004.02-0ubuntu1~20.04.1
- 20231004.02-0ubuntu1~20.04.2
- 20231004.02-0ubuntu1~20.04.3
- 20231004.02-0ubuntu1~20.04.4
- 20240716.00-0ubuntu1~20.04.0
- 20241011.01-0ubuntu1~20.04.1
- 20250116.00-0ubuntu1~20.04.0
- 20250116.00-0ubuntu1~20.04.0+esm1
- 20250116.00-0ubuntu1~20.04.0+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 20250116.00-0ubuntu1~20.04.0+esm3
Auf 20250116.00-0ubuntu1~20.04.0+esm3 aktualisieren
snapd Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 2.41+19.10.1
- 2.42.1+20.04
- 2.43.3+git1.8109f8
- 2.44~pre1+20.04
- 2.44+20.04
- 2.44.2+20.04
- 2.44.3+20.04
- 2.45.1+20.04
- 2.45.1+20.04.2
- 2.46.1+20.04
- 2.47.1+20.04
- 2.48+20.04
- 2.48.3+20.04
- 2.49.2+20.04
- 2.51.1+20.04ubuntu2
- 2.54.2+20.04ubuntu2
- 2.54.3+20.04
- 2.54.3+20.04.1
- 2.54.3+20.04.1ubuntu0.1
- 2.54.3+20.04.1ubuntu0.2
- 2.54.3+20.04.1ubuntu0.3
- 2.55.5+20.04
- 2.57.5+20.04
- 2.57.5+20.04ubuntu0.1
- 2.58+20.04
- 2.58+20.04.1
- 2.61.3+20.04
- 2.62+20.04
- 2.63+20.04
- 2.63+20.04ubuntu0.1
- 2.65.3+20.04
- 2.66.1+20.04
- 2.67.1+20.04
- 2.67.1+20.04ubuntu1~esm1
- 2.67.1+20.04ubuntu1~esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-go.crypto Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1:0.0~git20190701.4def268-2
- 1:0.0~git20200221.2aa609c-1
- 1:0.0~git20200221.2aa609c-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:0.0~git20200221.2aa609c-1ubuntu0.1~esm2
Auf 1:0.0~git20200221.2aa609c-1ubuntu0.1~esm2 aktualisieren
google-guest-agent Ubuntu:22.04:LTS
- Softwareversionen
- 20210629.00-0ubuntu1
- 20210629.00-0ubuntu2
- 20220104.00-0ubuntu1
- 20220104.00-0ubuntu2
- 20220622.00-0ubuntu2~22.04.0
- 20220622.00-0ubuntu2~22.04.1
- 20230426.00-0ubuntu2~22.04.0
- 20231004.02-0ubuntu1~22.04.1
- 20231004.02-0ubuntu1~22.04.2
- 20231004.02-0ubuntu1~22.04.3
- 20231004.02-0ubuntu1~22.04.4
- 20231004.02-0ubuntu1~22.04.5
- 20240716.00-0ubuntu1~22.04.0
- 20241011.01-0ubuntu1~22.04.0
- 20250116.00-0ubuntu1~22.04.0
- 20250116.00-0ubuntu1~22.04.1
- 20250116.00-0ubuntu1~22.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 20250116.00-0ubuntu1~22.04.3
Auf 20250116.00-0ubuntu1~22.04.3 aktualisieren
snapd Ubuntu:22.04:LTS
- Softwareversionen
- 2.53+21.10ubuntu1
- 2.54.2+22.04ubuntu1
- 2.54.2+22.04ubuntu2
- 2.54.2+22.04ubuntu3
- 2.54.3+git19.g868fc21+22.04
- 2.54.3+git26.g360067e+22.04
- 2.55.2+22.04
- 2.55.2+22.04.1
- 2.55.3+22.04
- 2.55.3+22.04ubuntu1
- 2.55.5+22.04
- 2.56.2+22.04ubuntu1
- 2.57.4+22.04
- 2.57.5+22.04
- 2.57.5+22.04ubuntu0.1
- 2.58+22.04
- 2.58+22.04.1
- 2.61.3+22.04
- 2.62+22.04
- 2.63+22.04
- 2.63+22.04ubuntu0.1
- 2.65.3+22.04
- 2.66.1+22.04
- 2.67.1+22.04
- 2.68.5+ubuntu22.04.1
- 2.71+ubuntu22.04
- 2.72+ubuntu22.04
- 2.73+ubuntu22.04
- 2.73+ubuntu22.04.1
- 2.74.1+ubuntu22.04.4
- 2.75.2+ubuntu22.04
- 2.76+ubuntu22.04
- 2.76+ubuntu22.04.1
- 2.76.3+ubuntu22.04
- 2.76.3+ubuntu22.04.1
- 2.77.1+ubuntu22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-go.crypto Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 1:0.0~git20201221.eec23a3-1
- 1:0.0~git20211202.5770296-1
- 1:0.0~git20211202.5770296-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:0.0~git20211202.5770296-1ubuntu0.1~esm2
Auf 1:0.0~git20211202.5770296-1ubuntu0.1~esm2 aktualisieren
google-guest-agent Ubuntu:24.04:LTS
- Softwareversionen
- 20230426.00-0ubuntu3
- 20231004.02-0ubuntu1
- 20231004.02-0ubuntu3
- 20240213.00-0ubuntu1
- 20240213.00-0ubuntu2
- 20240213.00-0ubuntu3
- 20240213.00-0ubuntu3.1
- 20240213.00-0ubuntu3.2
- 20240716.00-0ubuntu1~24.04.0
- 20240716.00-0ubuntu1~24.04.1
- 20241011.01-0ubuntu1~24.04.0
- 20250116.00-0ubuntu1~24.04.0
- 20250116.00-0ubuntu1~24.04.1
- 20250116.00-0ubuntu1~24.04.2
- 20250116.00-0ubuntu1~24.04.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 20250116.00-0ubuntu1~24.04.4
Auf 20250116.00-0ubuntu1~24.04.4 aktualisieren
snapd Ubuntu:24.04:LTS
- Softwareversionen
- 2.60.4+23.10
- 2.61.3+24.04
- 2.62+24.04build1
- 2.63+24.04
- 2.63+24.04ubuntu0.1
- 2.63.1+24.04
- 2.65.3+24.04
- 2.66.1+24.04
- 2.67.1+24.04
- 2.68.5+ubuntu24.04.1
- 2.71+ubuntu24.04
- 2.72+ubuntu24.04
- 2.73+ubuntu24.04
- 2.73+ubuntu24.04.1
- 2.73+ubuntu24.04.2
- 2.74.1+ubuntu24.04.4
- 2.75.2+ubuntu24.04
- 2.76+ubuntu24.04
- 2.76+ubuntu24.04.1
- 2.76.3+ubuntu24.04
- 2.77.1+ubuntu24.04
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
golang-go.crypto Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 1:0.4.0-1
- 1:0.17.0-1
- 1:0.18.0-1
- 1:0.19.0-1
- 1:0.19.0-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:0.19.0-1ubuntu0.1~esm2
Auf 1:0.19.0-1ubuntu0.1~esm2 aktualisieren
golang-go.crypto Ubuntu:25.10
- Softwareversionen
- 1:0.25.0-1
- 1:0.25.0-1ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
google-guest-agent Ubuntu:25.10
- Softwareversionen
- 20250116.00-0ubuntu2
- 20250506.01-0ubuntu1
- 20250506.01-0ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 20250506.01-0ubuntu1.2
Auf 20250506.01-0ubuntu1.2 aktualisieren
snapd Ubuntu:25.10
- Softwareversionen
- 2.67.1+25.04
- 2.68.5+ubuntu25.10.2
- 2.71+ubuntu25.10
- 2.71.1+ubuntu25.10.1
- 2.72+ubuntu25.10.2
- 2.73+ubuntu25.10
- 2.73+ubuntu25.10.1
- 2.74.1+ubuntu25.10.4
- 2.75.2+ubuntu25.10
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
snapd Ubuntu:26.10
- Softwareversionen
- 2.74.1+ubuntu26.04.4
- 2.76+ubuntu26.10.1
- 2.76+ubuntu26.10.2
- 2.76.3+ubuntu26.10
- 2.77.1+ubuntu26.10.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
google-guest-agent Ubuntu:26.04:LTS
- Softwareversionen
- 20250506.01-0ubuntu1
- 20250506.01-0ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 20250506.01-0ubuntu2.1
Auf 20250506.01-0ubuntu2.1 aktualisieren