OpenSSH: Mehrere Schwachstellen
WID-SEC-2026-2747 · première publication 11.08.2026 · mise à jour 23.10.2026 · CVSS 8,1
De quoi il s’agit
OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls. Ein Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service und potentiell Codeausführung zu erreichen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Sicherheitsvorkehrungen zu umgehen
- einen Denial of Service
- potentiell Codeausführung zu erreichen
Suis-je concerné ?
Concernés selon le BSI :
- IBM AIX 7.3
- IBM VIOS 4.1
- IBM AIX 7.2
- Red Hat Enterprise Linux
- RESF Rocky Linux
- SUSE Linux
- Ubuntu Linux
- Oracle Linux
- Open Source OpenSSH <10.5
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Open Source OpenSSH 10.5
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- OpenSSH Release Notes vom 2026-08-10 www.openssh.org
- Ubuntu Security Notice USN-8721-1 vom 2026-09-03 ubuntu.com
- IBM Security Bulletin 7287147 vom 2026-09-11 www.ibm.com
- Red Hat Security Advisory RHSA-2026:69130 vom 2026-09-21 access.redhat.com
- Red Hat Security Advisory RHSA-2026:69266 vom 2026-09-21 access.redhat.com
- Rocky Linux Security Advisory RLSA-2026:69266 vom 2026-09-22 errata.build.resf.org
- Rocky Linux Security Advisory RLSA-2026:69129 vom 2026-09-22 errata.build.resf.org
- Oracle Linux Security Advisory ELSA-2026-69130 vom 2026-09-22 linux.oracle.com
- Rocky Linux Security Advisory RLSA-2026:69130 vom 2026-09-22 errata.build.resf.org
- Ubuntu Security Notice USN-8804-1 vom 2026-09-22 ubuntu.com
- Red Hat Security Advisory RHSA-2026:70719 vom 2026-09-23 access.redhat.com
- Oracle Linux Security Advisory ELSA-2026-69266 vom 2026-09-23 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2026-69129 vom 2026-09-30 linux.oracle.com
- Red Hat Security Advisory RHSA-2026:76748 vom 2026-10-06 access.redhat.com
- SUSE Security Update SUSE-SU-2026:4614-1 vom 2026-10-12 lists.suse.com
- SUSE Security Update SUSE-SU-2026:24140-1 vom 2026-10-13 lists.suse.com
- SUSE Security Update SUSE-SU-2026:4686-1 vom 2026-10-15 lists.suse.com
- SUSE Security Update SUSE-SU-2026:4827-1 vom 2026-10-21 lists.suse.com
- SUSE Security Update SUSE-SU-2026:4811-1 vom 2026-10-21 lists.suse.com
- Rocky Linux Security Advisory RLSA-2026:88211 vom 2026-10-23 errata.build.resf.org
- Oracle Linux Security Advisory ELSA-2026-88211 vom 2026-10-23 linux.oracle.com
CVE: CVE-2026-73281, CVE-2026-73282, CVE-2026-73283
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.