CVE-2026-106583
In ssh in OpenSSH before 10.6, a $ or \ character can occur in a command-line username, leading to injection.
- Auf 1:10.5p1-1ubuntu3.1 aktualisieren
Veröffentlicht Aktualisiert
PatchFirst · Aktuelle Sicherheitslücken
Sicherheitslücken in openssh
In den letzten 30 Tagen veröffentlichte Sicherheitslücken für openssh: 9. Davon im KEV-Katalog: 0.
Sicherheitslücken: 9
CVE-2026-106587
In sshd in OpenSSH before 10.6, the value "none" for a configuration option is sometimes interpreted as a filename but was intended to mean that a feature is disabled.
- Auf 1:10.5p1-1ubuntu3.1 aktualisieren
Veröffentlicht AktualisiertCVE-2026-106586
In sshd in OpenSSH before 10.6, the restrict keyword (in authorized_keys) was supposed to be applicable to tunnel forwarding but was not, a different vulnerability than CVE-2026-73283.
- Auf 1:10.5p1-1ubuntu3.1 aktualisieren
Veröffentlicht AktualisiertCVE-2026-106585
In sshd and ssh in OpenSSH before 10.6, there is no check for whether the maximum packet length is exceeded during decompression of highly compressed data.
- Auf 1:10.5p1-1ubuntu3.1 aktualisieren
Veröffentlicht AktualisiertCVE-2026-106584
In ssh-keygen in OpenSSH before 10.6, certificates could have incorrect expiration times because of Daylight Saving mishandling. There can be a slightly more severe effect on users in certain Antarctic locations.
- Auf 1:10.5p1-1ubuntu3.1 aktualisieren
Veröffentlicht AktualisiertCVE-2026-106582
In sshd and ssh in OpenSSH before 10.6, an LZ77 dictionary coder can be used even though this is contraindicated by the arXiv 2609.07709 "Crossing the Streams" findings.
- Auf 1:10.5p1-1ubuntu3.1 aktualisieren
Veröffentlicht AktualisiertCVE-2026-106555
In sshd in OpenSSH before 10.6, GSSAPIAuthentication authentication state can incorrectly be persisted across authentication attempts.
- Auf 1:10.5p1-1ubuntu3.1 aktualisieren
Veröffentlicht AktualisiertCVE-2026-106553
In sshd in OpenSSH before 10.6, credentials can incorrectly persist after failure of a GSSAPIAuthentication authentication attempt.
- Auf 1:10.5p1-1ubuntu3.1 aktualisieren
Veröffentlicht AktualisiertCVE-2026-106552
In sftp in OpenSSH before 10.6, a server can trigger directory traversal (causing files to be written to unintended locations) during a recursive copy operation.
- Auf 1:10.5p1-1ubuntu3.1 aktualisieren
Veröffentlicht Aktualisiert
Prüfen Sie Ihren Server
Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.