p PatchFirst

CVE-2025-26465

CVE-2025-26465 · Openssh: machine-in-the-middle attack if verifyhostkeydns is enabled

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A vulnerability was found in OpenSSH when the VerifyHostKeyDNS option is enabled. A machine-in-the-middle attack can be performed by a malicious machine impersonating a legit server. This issue occurs due to how OpenSSH mishandles error codes in specific conditions when verifying the host key. For an attack to be considered successful, the attacker needs to manage to exhaust the client's memory resource first, turning the attack complexity high.

CVSS 6.8 · Media · EPSS 7,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • red hat enterprise linux 8

    Versiones
    • ≥ 0:8.0p1-26.el8_10: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9

    Versiones
    • ≥ 0:8.7p1-45.el9: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9.4 extended update support

    Versiones
    • ≥ 0:8.7p1-38.el9_4.5: No afectada (rpm)

    Sin corrección publicada

  • red hat discovery 1.14

    Versiones
    • ≥ 1.14.3-1748529279: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat openshift container platform 4

    Sin corrección publicada

  • openssh Debian:12

    Versiones
    • 1:9.2p1-2
    • 1:9.2p1-2+deb12u1
    • 1:9.2p1-2+deb12u2
    • 1:9.2p1-2+deb12u3
    • 1:9.2p1-2+deb12u4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.2p1-2+deb12u5

    Actualiza a 1:9.2p1-2+deb12u5

  • openssh Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.9p2-1

    Actualiza a 1:9.9p2-1

  • openssh Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.9p2-1

    Actualiza a 1:9.9p2-1

  • openssh Ubuntu:Pro:16.04:LTS

    Versiones
    • 1:6.9p1-2
    • 1:6.9p1-3
    • 1:7.1p1-1
    • 1:7.1p1-3
    • 1:7.1p1-4
    • 1:7.1p1-6
    • 1:7.1p2-1
    • 1:7.1p2-2
    • 1:7.2p1-1
    • 1:7.2p2-1
    • 1:7.2p2-2
    • 1:7.2p2-3
    • 1:7.2p2-4
    • 1:7.2p2-4ubuntu1
    • 1:7.2p2-4ubuntu2.1
    • 1:7.2p2-4ubuntu2.2
    • 1:7.2p2-4ubuntu2.4
    • 1:7.2p2-4ubuntu2.5
    • 1:7.2p2-4ubuntu2.6
    • 1:7.2p2-4ubuntu2.7
    • 1:7.2p2-4ubuntu2.8
    • 1:7.2p2-4ubuntu2.10
    • 1:7.2p2-4ubuntu2.10+esm1
    • 1:7.2p2-4ubuntu2.10+esm2
    • 1:7.2p2-4ubuntu2.10+esm3
    • 1:7.2p2-4ubuntu2.10+esm4
    • 1:7.2p2-4ubuntu2.10+esm5
    • 1:7.2p2-4ubuntu2.10+esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.10+esm7

    Actualiza a 1:7.2p2-4ubuntu2.10+esm7

  • openssh Ubuntu:Pro:FIPS-updates:16.04:LTS

    Versiones
    • 1:7.2p2-4ubuntu2.fips.2.2.3
    • 1:7.2p2-4ubuntu2.fips.2.4.1
    • 1:7.2p2-4ubuntu2.fips.2.4.2
    • 1:7.2p2-4ubuntu2.fips.2.8.1
    • 1:7.2p2-4ubuntu2.fips.2.10.1
    • 1:7.2p2-4ubuntu2.fips.2.10.2
    • 1:7.2p2-4ubuntu2.fips.2.10.3
    • 1:7.2p2-4ubuntu2.fips.2.10.4
    • 1:7.2p2-4ubuntu2.fips.2.10.5
    • 1:7.2p2-4ubuntu2.fips.2.10.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.fips.2.10.7

    Actualiza a 1:7.2p2-4ubuntu2.fips.2.10.7

  • openssh Ubuntu:Pro:FIPS:16.04:LTS

    Versiones
    • 1:7.2p2-4ubuntu2.fips.2.2
    • 1:7.2p2-4ubuntu2.fips.2.2.1
    • 1:7.2p2-4ubuntu2.fips.2.10.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:18.04:LTS

    Versiones
    • 1:7.5p1-10
    • 1:7.6p1-4
    • 1:7.6p1-4ubuntu0.1
    • 1:7.6p1-4ubuntu0.2
    • 1:7.6p1-4ubuntu0.3
    • 1:7.6p1-4ubuntu0.5
    • 1:7.6p1-4ubuntu0.6
    • 1:7.6p1-4ubuntu0.7
    • 1:7.6p1-4ubuntu0.7+esm1
    • 1:7.6p1-4ubuntu0.7+esm2
    • 1:7.6p1-4ubuntu0.7+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.6p1-4ubuntu0.7+esm4

    Actualiza a 1:7.6p1-4ubuntu0.7+esm4

  • openssh-ssh1 Ubuntu:18.04:LTS

    Versiones
    • 1:7.5p1-8
    • 1:7.5p1-9
    • 1:7.5p1-9build1
    • 1:7.5p1-10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-updates:18.04:LTS

    Versiones
    • 1:7.9p1-10~ubuntu18.04.fips.0.1
    • 1:7.9p1-10~ubuntu18.04.fips.0.2
    • 1:7.9p1-10~ubuntu18.04.fips.0.3
    • 1:7.9p1-10~ubuntu18.04.fips.0.4
    • 1:7.9p1-10~ubuntu18.04.fips.0.5
    • 1:7.9p1-10~ubuntu18.04.fips.0.6
    • 1:7.9p1-10~ubuntu18.04.fips.0.7
    • 1:7.9p1-10~ubuntu18.04.fips.0.8
    • 1:7.9p1-10~ubuntu18.04.fips.0.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.9p1-10~ubuntu18.04.fips.0.10

    Actualiza a 1:7.9p1-10~ubuntu18.04.fips.0.10

  • openssh Ubuntu:Pro:FIPS:18.04:LTS

    Versiones
    • 1:7.9p1-10~ubuntu18.04.fips.0.1
    • 1:7.9p1-10~ubuntu18.04.fips.0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:20.04:LTS

    Versiones
    • 1:8.0p1-6build1
    • 1:8.1p1-1
    • 1:8.1p1-5
    • 1:8.2p1-4
    • 1:8.2p1-4ubuntu0.1
    • 1:8.2p1-4ubuntu0.2
    • 1:8.2p1-4ubuntu0.3
    • 1:8.2p1-4ubuntu0.4
    • 1:8.2p1-4ubuntu0.5
    • 1:8.2p1-4ubuntu0.7
    • 1:8.2p1-4ubuntu0.8
    • 1:8.2p1-4ubuntu0.9
    • 1:8.2p1-4ubuntu0.10
    • 1:8.2p1-4ubuntu0.11
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:8.2p1-4ubuntu0.12

    Actualiza a 1:8.2p1-4ubuntu0.12

  • openssh-ssh1 Ubuntu:20.04:LTS

    Versiones
    • 1:7.5p1-11build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-updates:20.04:LTS

    Versiones
    • 1:8.2p1-4ubuntu0.fips.0.2.1
    • 1:8.2p1-4ubuntu0.fips.0.4.0
    • 1:8.2p1-4ubuntu0.fips.0.5.0
    • 1:8.2p1-4ubuntu0.fips.0.7
    • 1:8.2p1-4ubuntu0.fips.0.8
    • 1:8.2p1-4ubuntu0.fips.0.9
    • 1:8.2p1-4ubuntu0.fips.0.10
    • 1:8.2p1-4ubuntu0.fips.0.11
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:8.2p1-4ubuntu0.fips.0.12

    Actualiza a 1:8.2p1-4ubuntu0.fips.0.12

  • openssh Ubuntu:Pro:FIPS:20.04:LTS

    Versiones
    • 1:8.2p1-4ubuntu0.fips.0.2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:22.04:LTS

    Versiones
    • 1:8.4p1-6ubuntu2
    • 1:8.7p1-2
    • 1:8.7p1-2build1
    • 1:8.7p1-4
    • 1:8.8p1-1
    • 1:8.9p1-3
    • 1:8.9p1-3ubuntu0.1
    • 1:8.9p1-3ubuntu0.3
    • 1:8.9p1-3ubuntu0.4
    • 1:8.9p1-3ubuntu0.5
    • 1:8.9p1-3ubuntu0.6
    • 1:8.9p1-3ubuntu0.7
    • 1:8.9p1-3ubuntu0.10
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:8.9p1-3ubuntu0.11

    Actualiza a 1:8.9p1-3ubuntu0.11

  • openssh-ssh1 Ubuntu:22.04:LTS

    Versiones
    • 1:7.5p1-12
    • 1:7.5p1-12build1
    • 1:7.5p1-13
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →