CVE-2026-110925
CVE-2026-110925 · UBUNTU-CVE-2026-110925
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in OpenSSH. A username entered on the ssh command line can still contain '$' or a non-trailing backslash. When a configuration expands %u inside ProxyCommand or Match exec, those characters are passed into the shell.
CVSS 5.4 · Moyenne
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
openssh-ssh1 Ubuntu:18.04:LTS
- Versions du logiciel
- 1:7.5p1-8
- 1:7.5p1-9
- 1:7.5p1-9build1
- 1:7.5p1-10
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh-ssh1 Ubuntu:20.04:LTS
- Versions du logiciel
- 1:7.5p1-11build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh-ssh1 Ubuntu:22.04:LTS
- Versions du logiciel
- 1:7.5p1-12
- 1:7.5p1-12build1
- 1:7.5p1-13
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh-ssh1 Ubuntu:24.04:LTS
- Versions du logiciel
- 1:7.5p1-14
- 1:7.5p1-15
- 1:7.5p1-15build1
- 1:7.5p1-16
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh-ssh1 Ubuntu:26.10
- Versions du logiciel
- 1:7.5p1-18
- 1:7.5p1-18ubuntu1
- 1:7.5p1-18ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh-ssh1 Ubuntu:26.04:LTS
- Versions du logiciel
- 1:7.5p1-17
- 1:7.5p1-18
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié