p PatchFirst

CVE-2026-35414

CVE-2026-35414

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

OpenSSH before 10.3 mishandles the authorized_keys principals option in uncommon scenarios involving a principals list in conjunction with a Certificate Authority that makes certain use of comma characters.

CVSS 4.2 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · network

Productos y versiones afectados

  • openssh

    Versiones
    • ≥ 0, < 10.3: Afectada (custom)

    Actualiza a 10.3

  • openssh Debian:12

    Versiones
    • 1:9.2p1-2
    • 1:9.2p1-2+deb12u1
    • 1:9.2p1-2+deb12u2
    • 1:9.2p1-2+deb12u3
    • 1:9.2p1-2+deb12u4
    • 1:9.2p1-2+deb12u5
    • 1:9.2p1-2+deb12u6
    • 1:9.2p1-2+deb12u7
    • 1:9.2p1-2+deb12u8
    • 1:9.2p1-2+deb12u9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.2p1-2+deb12u10

    Actualiza a 1:9.2p1-2+deb12u10

  • openssh Debian:13

    Versiones
    • 1:10.0p1-7
    • 1:10.0p1-7+deb13u1
    • 1:10.0p1-7+deb13u2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:10.0p1-7+deb13u3

    Actualiza a 1:10.0p1-7+deb13u3

  • openssh Debian:14

    Versiones
    • 1:10.0p1-7
    • 1:10.0p1-8
    • 1:10.1p1-1
    • 1:10.1p1-2
    • 1:10.2p1-1
    • 1:10.2p1-2
    • 1:10.2p1-2~bpo13+1
    • 1:10.2p1-3
    • 1:10.2p1-4
    • 1:10.2p1-5
    • 1:10.2p1-6
    • 1:10.2p1-6~bpo13+1
    • 1:10.3p1-1~bpo13+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:10.3p1-1

    Actualiza a 1:10.3p1-1

  • openssh Ubuntu:Pro:14.04:LTS

    Versiones
    • 1:6.2p2-6
    • 1:6.2p2-6ubuntu1
    • 1:6.4p1-1
    • 1:6.4p1-2
    • 1:6.5p1-1
    • 1:6.5p1-2
    • 1:6.5p1-3
    • 1:6.5p1-4
    • 1:6.5p1-6
    • 1:6.6p1-1
    • 1:6.6p1-2
    • 1:6.6p1-2ubuntu1
    • 1:6.6p1-2ubuntu2
    • 1:6.6p1-2ubuntu2.2
    • 1:6.6p1-2ubuntu2.3
    • 1:6.6p1-2ubuntu2.4
    • 1:6.6p1-2ubuntu2.6
    • 1:6.6p1-2ubuntu2.7
    • 1:6.6p1-2ubuntu2.8
    • 1:6.6p1-2ubuntu2.10
    • 1:6.6p1-2ubuntu2.11
    • 1:6.6p1-2ubuntu2.12
    • 1:6.6p1-2ubuntu2.13
    • 1:6.6p1-2ubuntu2.13+esm1
    • 1:6.6p1-2ubuntu2.13+esm2
    • 1:6.6p1-2ubuntu2.13+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:6.6p1-2ubuntu2.13+esm4

    Actualiza a 1:6.6p1-2ubuntu2.13+esm4

  • openssh Ubuntu:Pro:16.04:LTS

    Versiones
    • 1:6.9p1-2
    • 1:6.9p1-3
    • 1:7.1p1-1
    • 1:7.1p1-3
    • 1:7.1p1-4
    • 1:7.1p1-6
    • 1:7.1p2-1
    • 1:7.1p2-2
    • 1:7.2p1-1
    • 1:7.2p2-1
    • 1:7.2p2-2
    • 1:7.2p2-3
    • 1:7.2p2-4
    • 1:7.2p2-4ubuntu1
    • 1:7.2p2-4ubuntu2.1
    • 1:7.2p2-4ubuntu2.2
    • 1:7.2p2-4ubuntu2.4
    • 1:7.2p2-4ubuntu2.5
    • 1:7.2p2-4ubuntu2.6
    • 1:7.2p2-4ubuntu2.7
    • 1:7.2p2-4ubuntu2.8
    • 1:7.2p2-4ubuntu2.10
    • 1:7.2p2-4ubuntu2.10+esm1
    • 1:7.2p2-4ubuntu2.10+esm2
    • 1:7.2p2-4ubuntu2.10+esm3
    • 1:7.2p2-4ubuntu2.10+esm4
    • 1:7.2p2-4ubuntu2.10+esm5
    • 1:7.2p2-4ubuntu2.10+esm6
    • 1:7.2p2-4ubuntu2.10+esm7
    • 1:7.2p2-4ubuntu2.10+esm8
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.2p2-4ubuntu2.10+esm9

    Actualiza a 1:7.2p2-4ubuntu2.10+esm9

  • openssh Ubuntu:Pro:FIPS-updates:16.04:LTS

    Versiones
    • 1:7.2p2-4ubuntu2.fips.2.2.3
    • 1:7.2p2-4ubuntu2.fips.2.4.1
    • 1:7.2p2-4ubuntu2.fips.2.4.2
    • 1:7.2p2-4ubuntu2.fips.2.8.1
    • 1:7.2p2-4ubuntu2.fips.2.10.1
    • 1:7.2p2-4ubuntu2.fips.2.10.2
    • 1:7.2p2-4ubuntu2.fips.2.10.3
    • 1:7.2p2-4ubuntu2.fips.2.10.4
    • 1:7.2p2-4ubuntu2.fips.2.10.5
    • 1:7.2p2-4ubuntu2.fips.2.10.6
    • 1:7.2p2-4ubuntu2.fips.2.10.7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS:16.04:LTS

    Versiones
    • 1:7.2p2-4ubuntu2.fips.2.2
    • 1:7.2p2-4ubuntu2.fips.2.2.1
    • 1:7.2p2-4ubuntu2.fips.2.10.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:18.04:LTS

    Versiones
    • 1:7.5p1-10
    • 1:7.6p1-4
    • 1:7.6p1-4ubuntu0.1
    • 1:7.6p1-4ubuntu0.2
    • 1:7.6p1-4ubuntu0.3
    • 1:7.6p1-4ubuntu0.5
    • 1:7.6p1-4ubuntu0.6
    • 1:7.6p1-4ubuntu0.7
    • 1:7.6p1-4ubuntu0.7+esm1
    • 1:7.6p1-4ubuntu0.7+esm2
    • 1:7.6p1-4ubuntu0.7+esm3
    • 1:7.6p1-4ubuntu0.7+esm4
    • 1:7.6p1-4ubuntu0.7+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:7.6p1-4ubuntu0.7+esm6

    Actualiza a 1:7.6p1-4ubuntu0.7+esm6

  • openssh-ssh1 Ubuntu:18.04:LTS

    Versiones
    • 1:7.5p1-8
    • 1:7.5p1-9
    • 1:7.5p1-9build1
    • 1:7.5p1-10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-updates:18.04:LTS

    Versiones
    • 1:7.9p1-10~ubuntu18.04.fips.0.1
    • 1:7.9p1-10~ubuntu18.04.fips.0.2
    • 1:7.9p1-10~ubuntu18.04.fips.0.3
    • 1:7.9p1-10~ubuntu18.04.fips.0.4
    • 1:7.9p1-10~ubuntu18.04.fips.0.5
    • 1:7.9p1-10~ubuntu18.04.fips.0.6
    • 1:7.9p1-10~ubuntu18.04.fips.0.7
    • 1:7.9p1-10~ubuntu18.04.fips.0.8
    • 1:7.9p1-10~ubuntu18.04.fips.0.9
    • 1:7.9p1-10~ubuntu18.04.fips.0.10
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS:18.04:LTS

    Versiones
    • 1:7.9p1-10~ubuntu18.04.fips.0.1
    • 1:7.9p1-10~ubuntu18.04.fips.0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:20.04:LTS

    Versiones
    • 1:8.0p1-6build1
    • 1:8.1p1-1
    • 1:8.1p1-5
    • 1:8.2p1-4
    • 1:8.2p1-4ubuntu0.1
    • 1:8.2p1-4ubuntu0.2
    • 1:8.2p1-4ubuntu0.3
    • 1:8.2p1-4ubuntu0.4
    • 1:8.2p1-4ubuntu0.5
    • 1:8.2p1-4ubuntu0.7
    • 1:8.2p1-4ubuntu0.8
    • 1:8.2p1-4ubuntu0.9
    • 1:8.2p1-4ubuntu0.10
    • 1:8.2p1-4ubuntu0.11
    • 1:8.2p1-4ubuntu0.12
    • 1:8.2p1-4ubuntu0.13
    • 1:8.2p1-4ubuntu0.13+esm1
    • 1:8.2p1-4ubuntu0.13+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:8.2p1-4ubuntu0.13+esm3

    Actualiza a 1:8.2p1-4ubuntu0.13+esm3

  • openssh-ssh1 Ubuntu:20.04:LTS

    Versiones
    • 1:7.5p1-11build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-updates:20.04:LTS

    Versiones
    • 1:8.2p1-4ubuntu0.fips.0.2.1
    • 1:8.2p1-4ubuntu0.fips.0.4.0
    • 1:8.2p1-4ubuntu0.fips.0.5.0
    • 1:8.2p1-4ubuntu0.fips.0.7
    • 1:8.2p1-4ubuntu0.fips.0.8
    • 1:8.2p1-4ubuntu0.fips.0.9
    • 1:8.2p1-4ubuntu0.fips.0.10
    • 1:8.2p1-4ubuntu0.fips.0.11
    • 1:8.2p1-4ubuntu0.fips.0.12
    • 1:8.2p1-4ubuntu0.fips.0.13
    • 1:8.2p1-4ubuntu0.fips.0.13.1
    • 1:8.2p1-4ubuntu0.fips.0.13.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS:20.04:LTS

    Versiones
    • 1:8.2p1-4ubuntu0.fips.0.2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:22.04:LTS

    Versiones
    • 1:8.4p1-6ubuntu2
    • 1:8.7p1-2
    • 1:8.7p1-2build1
    • 1:8.7p1-4
    • 1:8.8p1-1
    • 1:8.9p1-3
    • 1:8.9p1-3ubuntu0.1
    • 1:8.9p1-3ubuntu0.3
    • 1:8.9p1-3ubuntu0.4
    • 1:8.9p1-3ubuntu0.5
    • 1:8.9p1-3ubuntu0.6
    • 1:8.9p1-3ubuntu0.7
    • 1:8.9p1-3ubuntu0.10
    • 1:8.9p1-3ubuntu0.11
    • 1:8.9p1-3ubuntu0.13
    • 1:8.9p1-3ubuntu0.14
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:8.9p1-3ubuntu0.15

    Actualiza a 1:8.9p1-3ubuntu0.15

  • openssh-ssh1 Ubuntu:22.04:LTS

    Versiones
    • 1:7.5p1-12
    • 1:7.5p1-12build1
    • 1:7.5p1-13
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-preview:22.04:LTS

    Versiones
    • 1:8.9p1-3ubuntu0.4+Fips1
    • 1:8.9p1-3ubuntu0.4+Fips3
    • 1:8.9p1-3ubuntu1.fips.0~ppa3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-updates:22.04:LTS

    Versiones
    • 1:8.9p1-3ubuntu0.4+Fips1
    • 1:8.9p1-3ubuntu0.4+Fips3
    • 1:8.9p1-3ubuntu0.6+Fips1
    • 1:8.9p1-3ubuntu0.7+Fips1
    • 1:8.9p1-3ubuntu0.10+Fips1
    • 1:8.9p1-3ubuntu0.11+Fips1
    • 1:8.9p1-3ubuntu0.13+Fips1
    • 1:8.9p1-3ubuntu0.14+Fips1
    • 1:8.9p1-3ubuntu0.15+Fips1
    • 1:8.9p1-3ubuntu0.15+Fips3
    • 1:8.9p1-3ubuntu0.16+Fips3
    • 1:8.9p1-3ubuntu0.18+Fips1
    • 1:8.9p1-3ubuntu1.fips.0~ppa3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:24.04:LTS

    Versiones
    • 1:9.3p1-1ubuntu3
    • 1:9.4p1-1ubuntu1
    • 1:9.6p1-3ubuntu1
    • 1:9.6p1-3ubuntu2
    • 1:9.6p1-3ubuntu11
    • 1:9.6p1-3ubuntu12
    • 1:9.6p1-3ubuntu13
    • 1:9.6p1-3ubuntu13.3
    • 1:9.6p1-3ubuntu13.4
    • 1:9.6p1-3ubuntu13.5
    • 1:9.6p1-3ubuntu13.7
    • 1:9.6p1-3ubuntu13.8
    • 1:9.6p1-3ubuntu13.9
    • 1:9.6p1-3ubuntu13.11
    • 1:9.6p1-3ubuntu13.12
    • 1:9.6p1-3ubuntu13.13
    • 1:9.6p1-3ubuntu13.14
    • 1:9.6p1-3ubuntu13.15
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:9.6p1-3ubuntu13.16

    Actualiza a 1:9.6p1-3ubuntu13.16

  • openssh-ssh1 Ubuntu:24.04:LTS

    Versiones
    • 1:7.5p1-14
    • 1:7.5p1-15
    • 1:7.5p1-15build1
    • 1:7.5p1-16
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:Pro:FIPS-updates:24.04:LTS

    Versiones
    • 1:9.6p1-3ubuntu13.7+Fips1
    • 1:9.6p1-3ubuntu13.12+Fips1
    • 1:9.6p1-3ubuntu13.13+Fips1
    • 1:9.6p1-3ubuntu13.14+Fips1
    • 1:9.6p1-3ubuntu13.15+Fips1
    • 1:9.6p1-3ubuntu13.16+Fips1
    • 1:9.6p1-3ubuntu13.16+Fips2
    • 1:9.6p1-3ubuntu13.18+Fips1
    • 1:9.6p1-3ubuntu13.19+Fips1
    • 1:9.6p1-3ubuntu13.20+Fips1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openssh Ubuntu:25.10

    Versiones
    • 1:9.9p1-3ubuntu3
    • 1:9.9p1-3ubuntu3.1
    • 1:10.0p1-5ubuntu2
    • 1:10.0p1-5ubuntu3
    • 1:10.0p1-5ubuntu4
    • 1:10.0p1-5ubuntu5
    • 1:10.0p1-5ubuntu5.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:10.0p1-5ubuntu5.4

    Actualiza a 1:10.0p1-5ubuntu5.4

Fuentes originales

Comprueba tu servidor →