PT-2026-1659 · Libssh+4 · Libssh+4

Daniel Stenberg + 1 · Publicado 2025-01-01 · Atualizado 2026-06-05 · CVE-2025-15079

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.4

Média

Vetor base

AV:N/AC:H/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas libssh (versões afetadas não especificadas)

Descrição O software libssh contém uma falha relacionada a uma sobrescrita global de hosts conhecidos. Este problema poderia potencialmente permitir que um invasor contornasse a verificação da chave do host, podendo resultar em ataques man-in-the-middle. A questão envolve a forma como o libssh trata hosts conhecidos, permitindo uma sobrescrita global das verificações de chave do host.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-297

Identificadores relacionados

BDU:2026-03453

CVE-2025-15079

ECHO-77BA-E0AF-7BBD

JLSEC-2026-430

MGASA-2026-0003

OESA-2026-1190

OESA-2026-1191

OESA-2026-1192

OESA-2026-1193

OESA-2026-1194

OESA-2026-1195

OPENSUSE-SU-2026:10017-1

OPENSUSE-SU-2026:20031-1

RHSA-2026:6893

SUSE-SU-2026:0050-1

SUSE-SU-2026:0051-1

SUSE-SU-2026:0052-1

SUSE-SU-2026:0066-1

SUSE-SU-2026:0508-1

SUSE-SU-2026:20042-1

SUSE-SU-2026:20062-1

SUSE-SU-2026:20082-1

SUSE-SU-2026:20110-1

USN-8062-1

USN-8062-2

Produtos afetados

Debian

Linuxmint

Red Os

Ubuntu

Libssh

Referências · 98

• 🔥 https://hackerone.com/reports/3477116 · Exploit
• https://osv.dev/vulnerability/CURL-CVE-2025-15079 · Aviso do Fabricante
• https://bugzilla.suse.com/1255734 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20260050-1 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:20042-1 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2026-0003.html · Nota de Segurança
• https://bugs.mageia.org/show_bug.cgi?id=34944 · Nota
• https://t.me/cveNotify/148056 · Publicação no Telegram
• https://osv.dev/vulnerability/USN-8062-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-14819 · Nota
• https://twitter.com/LambdaWatchdog/status/2033151543076159999 · Publicação no Twitter
• https://osv.dev/vulnerability/SUSE-SU-2026:0052-1 · Aviso do Fabricante
• https://curl.se/docs/CVE-2025-15079.json · Aviso do Fabricante
• https://twitter.com/LambdaWatchdog/status/2032789193626198158 · Publicação no Twitter
• https://osv.dev/vulnerability/OESA-2026-1191 · Aviso do Fabricante