OpenSSH: Mehrere Schwachstellen
WID-SEC-2026-2039 · première publication 23.06.2026 · mise à jour 26.10.2026 · CVSS 6,5
De quoi il s’agit
OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls. Ein Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- einen Denial of Service Angriff durchzuführen
- Sicherheitsmaßnahmen zu umgehen
- Daten zu manipulieren oder vertrauliche Informationen offenzulegen
Suis-je concerné ?
Concernés selon le BSI :
- Red Hat Enterprise Linux
- Fedora Linux
- RESF Rocky Linux
- Open Source OpenSSH 10.2p1-10.1.hum1
- Open Source OpenSSH 9.9p1-22.el10_2
- Oracle Linux
- IBM Security Verify Access
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- GitHub Advisory Database vom 2026-06-22 github.com
- GitHub Advisory Database vom 2026-06-22 github.com
- GitHub Advisory Database vom 2026-06-22 github.com
- RedHat Bugzilla vom 2026-06-22 bugzilla.redhat.com
- RedHat Bugzilla vom 2026-06-22 bugzilla.redhat.com
- RedHat Bugzilla vom 2026-06-22 bugzilla.redhat.com
- Fedora Security Advisory FEDORA-2026-A2C682A975 vom 2026-07-07 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-95B955A09B vom 2026-07-07 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-A80275B42D vom 2026-07-07 bodhi.fedoraproject.org
- Red Hat Security Advisory RHSA-2026:47757 vom 2026-07-29 access.redhat.com
- Red Hat Security Advisory RHSA-2026:47755 vom 2026-07-30 access.redhat.com
- Red Hat Security Advisory RHSA-2026:47756 vom 2026-07-30 access.redhat.com
- Oracle Linux Security Advisory ELSA-2026-47757 vom 2026-07-30 linux.oracle.com
- Rocky Linux Security Advisory RLSA-2026:47757 vom 2026-07-30 errata.build.resf.org
- Rocky Linux Security Advisory RLSA-2026:47756 vom 2026-07-30 errata.build.resf.org
- Rocky Linux Security Advisory RLSA-2026:47755 vom 2026-07-30 errata.build.resf.org
- Oracle Linux Security Advisory ELSA-2026-47755 vom 2026-08-01 linux.oracle.com
- Red Hat Security Advisory RHSA-2026:54387 vom 2026-08-12 access.redhat.com
- Oracle Linux Security Advisory ELSA-2026-47756 vom 2026-08-15 oss.oracle.com
- IBM Security Bulletin 7290794 vom 2026-10-03 www.ibm.com
- Red Hat Security Advisory RHSA-2026:76748 vom 2026-10-06 access.redhat.com
- Red Hat Security Advisory RHSA-2026:76993 vom 2026-10-07 access.redhat.com
- Red Hat Security Advisory RHSA-2026:80513 vom 2026-10-12 access.redhat.com
- Red Hat Security Advisory RHSA-2026:82749 vom 2026-10-14 access.redhat.com
- Red Hat Security Advisory RHSA-2026:82753 vom 2026-10-14 access.redhat.com
et 35 autres sources dans l’avis original
CVE: CVE-2026-55653, CVE-2026-55654, CVE-2026-55655
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.