PT-2025-27028 · Libssh+6 · Libssh+6

Ronald Crane + 1 · Publicado 2025-01-01 · Atualizado 2026-05-19 · CVE-2025-4877

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.5

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Debian Linux (versões afetadas não especificadas)

Descrição: O problema envolve vulnerabilidades no pacote libssh no Debian Linux.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Integer Overflow

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-190

CWE-787

CWE-119

Identificadores relacionados

ALSA-2026:18683

ALT-PU-2025-10972

BDU:2025-07641

CVE-2025-4877

DLA-4385-1

OESA-2025-2127

OESA-2025-2128

OESA-2025-2129

OESA-2025-2130

OESA-2025-2132

OESA-2025-2294

OPENSUSE-SU-2025:15243-1

RHSA-2026:18683

SUSE-SU-2025:02229-1

SUSE-SU-2025:02278-1

SUSE-SU-2025:02279-1

SUSE-SU-2025:02281-1

SUSE-SU-2025:02755-1

SUSE-SU-2025:20557-1

SUSE-SU-2025:20596-1

SUSE-SU-2025_02229-1

SUSE-SU-2025_02278-1

SUSE-SU-2025_02279-1

SUSE-SU-2025_02281-1

SUSE-SU-2025_02755-1

USN-7619-1

USN-7696-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Red Os

Suse

Ubuntu

Libssh

Referências · 102

• https://nvd.nist.gov/vuln/detail/CVE-2025-4877 · Nota de Segurança
• https://bugzilla.redhat.com/2369367 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15243-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2376193 · Nota
• https://access.redhat.com/security/cve/CVE-2026-0968 · Nota
• https://ubuntu.com/security/notices/USN-7696-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-5372 · Nota de Segurança
• http://slackware.com/security/viewer.php?l=slackware-security&y=2025&m=slackware-security.392586 · Nota
• https://twitter.com/CVEnew/status/1958180752161730591 · Publicação no Twitter
• https://twitter.com/oss_security/status/1938745686721266017 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-libssh-24092025 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-2128 · Nota
• https://ubuntu.com/security/CVE-2025-5318 · Aviso do Fabricante
• https://libssh.org/security/advisories/CVE-2025-4877.txt · Nota
• https://access.redhat.com/security/cve/CVE-2026-0967 · Nota