p PatchFirst

CVE-2025-8277

CVE-2025-8277 · Libssh: memory exhaustion via repeated key exchange in libssh

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in libssh's handling of key exchange (KEX) processes when a client repeatedly sends incorrect KEX guesses. The library fails to free memory during these rekey operations, which can gradually exhaust system memory. This issue can lead to crashes on the client side, particularly when using libgcrypt, which impacts application stability and availability.

CVSS 3.1 · Baja · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 9

    Versiones
    • ≥ 0:0.10.4-18.el9: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat openshift container platform 4

    Sin corrección publicada

  • libssh Debian:12

    Versiones
    • 0.10.5-2
    • 0.10.5-3
    • 0.10.5-3+hurd.1
    • 0.10.6-0+deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.10.6-0+deb12u2

    Actualiza a 0.10.6-0+deb12u2

  • libssh Debian:13

    Versiones
    • 0.11.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.11.2-1+deb13u1

    Actualiza a 0.11.2-1+deb13u1

  • libssh Debian:14

    Versiones
    • 0.11.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.11.3-1

    Actualiza a 0.11.3-1

  • libssh Ubuntu:Pro:18.04:LTS

    Versiones
    • 0.7.5-1
    • 0.8.0~20170825.94fa1e38-1
    • 0.8.0~20170825.94fa1e38-1build1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.1
    • 0.8.0~20170825.94fa1e38-1ubuntu0.2
    • 0.8.0~20170825.94fa1e38-1ubuntu0.5
    • 0.8.0~20170825.94fa1e38-1ubuntu0.6
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm3
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm4
    • 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm6

    Actualiza a 0.8.0~20170825.94fa1e38-1ubuntu0.7+esm6

  • libssh Ubuntu:Pro:20.04:LTS

    Versiones
    • 0.9.0-1ubuntu1
    • 0.9.0-1ubuntu4
    • 0.9.0-1ubuntu5
    • 0.9.3-2ubuntu1
    • 0.9.3-2ubuntu2
    • 0.9.3-2ubuntu2.1
    • 0.9.3-2ubuntu2.2
    • 0.9.3-2ubuntu2.3
    • 0.9.3-2ubuntu2.4
    • 0.9.3-2ubuntu2.5
    • 0.9.3-2ubuntu2.5+esm1
    • 0.9.3-2ubuntu2.5+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.3-2ubuntu2.5+esm3

    Actualiza a 0.9.3-2ubuntu2.5+esm3

  • libssh Ubuntu:22.04:LTS

    Versiones
    • 0.9.6-1
    • 0.9.6-1build1
    • 0.9.6-2
    • 0.9.6-2build1
    • 0.9.6-2ubuntu0.22.04.1
    • 0.9.6-2ubuntu0.22.04.2
    • 0.9.6-2ubuntu0.22.04.3
    • 0.9.6-2ubuntu0.22.04.4
    • 0.9.6-2ubuntu0.22.04.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9.6-2ubuntu0.22.04.6

    Actualiza a 0.9.6-2ubuntu0.22.04.6

  • libssh Ubuntu:24.04:LTS

    Versiones
    • 0.10.5-3ubuntu1
    • 0.10.5-3ubuntu2
    • 0.10.6-2
    • 0.10.6-2build1
    • 0.10.6-2build2
    • 0.10.6-2ubuntu0.1
    • 0.10.6-2ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.10.6-2ubuntu0.3

    Actualiza a 0.10.6-2ubuntu0.3

  • libssh Ubuntu:25.10

    Versiones
    • 0.11.1-1
    • 0.11.1-2
    • 0.11.2-1
    • 0.11.2-1build1
    • 0.11.2-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.11.2-1ubuntu0.2

    Actualiza a 0.11.2-1ubuntu0.2

Fuentes originales

Comprueba tu servidor →