PT-2026-29833 · Openbsd+4 · Openssh+4

Rabbit · Publicado 2026-04-02 · Atualizado 2026-05-28 · CVE-2026-35386

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions OpenSSH versões anteriores a 10.3

Description Versões do OpenSSH anteriores a 10.3 podem permitir a execução de comandos por meio de metacaracteres de shell presentes em um nome de usuário especificado dentro de uma linha de comando. Isso requer um nome de usuário não confiável na linha de comando e uma configuração não padrão de '%' no arquivo ssh config.

Recommendations Atualize para a versão 10.3 ou posterior do OpenSSH.

Correção

DoS

Enumeração de Fraquezas

CWE-696

Identificadores relacionados

ALSA-2026:13380

ALSA-2026:13381

ALSA-2026:13383

ALSA-2026:19069

ALSA-2026:19219

CVE-2026-35386

ECHO-96EA-A64A-B85B

JLSEC-2026-75

OESA-2026-1963

RHSA-2026:12389

RHSA-2026:13380

RHSA-2026:13381

RHSA-2026:13383

RHSA-2026:19069

RHSA-2026:19219

USN-8222-1

Produtos afetados

Ibm Aix

Linuxmint

Openssh

Rocky Linux

Ubuntu

Referências · 57

• https://ubuntu.com/security/CVE-2026-35385 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35387 · Nota de Segurança
• https://errata.rockylinux.org/RLSA-2026:13383 · Aviso do Fabricante
• https://bugzilla.redhat.com/2454494 · Nota
• https://access.redhat.com/security/cve/CVE-2026-35388 · Nota
• https://osv.dev/vulnerability/JLSEC-2026-75 · Aviso do Fabricante
• https://errata.rockylinux.org/RLSA-2026:19219 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:13380 · Nota
• https://ubuntu.com/security/CVE-2026-35387 · Aviso do Fabricante
• https://aix.software.ibm.com/aix/efixes/security/openssh_advisory21.asc · Nota
• https://access.redhat.com/errata/RHSA-2026:19069 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-35386 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35385 · Nota de Segurança
• https://bugzilla.redhat.com/2454506 · Nota
• https://osv.dev/vulnerability/ALSA-2026:13380 · Aviso do Fabricante