OpenSSH: Mehrere Schwachstellen
WID-SEC-2026-3785 · primera publicación 07.10.2026 · actualizado 23.10.2026 · CVSS 6,5
De qué se trata
OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service herbeizufürhen oder seine Rechte auszuweiten.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Sicherheitsvorkehrungen zu umgehen
- einen Denial of Service herbeizufürhen oder seine Rechte auszuweiten
¿Me afecta?
Afectados según el BSI:
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- Open Source OpenSSH <10.6p1
- Open Source OpenSSH <=10.6
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Open Source OpenSSH 10.6p1
- Open Source OpenSSH <=10.6
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- OpenSSH Release Notes vom 2026-10-06 www.openssh.org
- GitHub Advisory Database vom 2026-10-06 github.com
- GitHub Advisory Database vom 2026-10-06 github.com
- GitHub Advisory Database vom 2026-10-06 github.com
- GitHub Advisory Database vom 2026-10-06 github.com
- GitHub Advisory Database vom 2026-10-06 github.com
- GitHub Advisory Database vom 2026-10-06 github.com
- GitHub Advisory Database vom 2026-10-06 github.com
- GitHub Advisory Database vom 2026-10-06 github.com
- GitHub Advisory Database vom 2026-10-06 github.com
- GitHub Advisory Database vom 2026-10-06 github.com
- GitHub Advisory Database vom 2026-10-06 github.com
- Ubuntu Security Notice USN-8928-1 vom 2026-10-14 ubuntu.com
- Red Hat Security Advisory RHSA-2026:84849 vom 2026-10-19 access.redhat.com
- Fedora Security Advisory FEDORA-2026-A2ED02274A vom 2026-10-22 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-1A3AE49D07 vom 2026-10-22 bodhi.fedoraproject.org
CVE: CVE-2026-106552, CVE-2026-106553, CVE-2026-106555, CVE-2026-106582, CVE-2026-106583, CVE-2026-106584, CVE-2026-106585, CVE-2026-106586, CVE-2026-106587, CVE-2026-106588, CVE-2026-106589
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.