PT-2026-29834 · Openbsd+4 · Openssh+4

Florian Kohnhäuser · Publicado 2026-04-02 · Atualizado 2026-05-28 · CVE-2026-35387

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions OpenSSH versões anteriores a 10.3

Description As versões OpenSSH anteriores a 10.3 lidam incorretamente com algoritmos ECDSA. Especificamente, o software interpreta incorretamente a listagem de qualquer algoritmo ECDSA nas configurações PubkeyAcceptedAlgorithms ou HostbasedAcceptedAlgorithms como uma aceitação de todos os algoritmos ECDSA.

Recommendations Atualize para a versão 10.3 ou posterior.

Correção

DoS

Enumeração de Fraquezas

CWE-670

Identificadores relacionados

ALSA-2026:13380

ALSA-2026:13381

ALSA-2026:13383

ALSA-2026:19069

ALSA-2026:19219

CVE-2026-35387

ECHO-3B5A-4980-C0AD

JLSEC-2026-76

OESA-2026-1963

RHSA-2026:12389

RHSA-2026:13380

RHSA-2026:13381

RHSA-2026:13383

RHSA-2026:19069

RHSA-2026:19219

USN-8222-1

Produtos afetados

Ibm Aix

Linuxmint

Openssh

Rocky Linux

Ubuntu

Referências · 57

• https://marc.info/?l=openssh-unix-dev&m=177513443901484&w=2 · Nota
• https://access.redhat.com/errata/RHSA-2026:19219 · Nota
• https://errata.almalinux.org/10/ALSA-2026-19069.html · Aviso do Fabricante
• https://bugzilla.redhat.com/2454500 · Nota
• https://openssh.org/releasenotes.html#10.3p1 · Nota
• https://access.redhat.com/errata/RHSA-2026:13381 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-35386 · Nota de Segurança
• https://errata.rockylinux.org/RLSA-2026:13381 · Aviso do Fabricante
• https://osv.dev/vulnerability/JLSEC-2026-76 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:19219 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2026-13381.html · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-35387 · Nota
• https://ubuntu.com/security/CVE-2026-35388 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35387 · Nota de Segurança
• https://osv.dev/vulnerability/ALSA-2026:19069 · Aviso do Fabricante