תיאור (מקור, אנגלית)
ssh-agent in OpenSSH before 8.5 has a double free that may be relevant in a few less-common scenarios, such as unconstrained agent-socket access on a legacy operating system, or the forwarding of an agent to an attacker-controlled host.
מוצרים מושפעים
openbsd: openssh; fedoraproject: fedora; netapp: cloud backup; netapp: hci management node; netapp: solidfire; netapp: hci compute node firmware; netapp: hci compute node; netapp: hci storage node firmware; netapp: hci storage node; oracle: communications offline mediation controller; oracle: zfs storage appliance
קישורים10
- www.openssh.com/security.html Not ApplicableVendor Advisory
- www.openssh.com/txt/release-8.5 Release NotesVendor Advisory
- www.openssh.com/security.html Not ApplicableVendor Advisory
- www.openssh.com/txt/release-8.5 Release NotesVendor Advisory
- github.com/openssh/openssh-portable/commit/e04fd6dde16de1cdc5a… PatchThird Party Advisory
- www.openwall.com/lists/oss-security/2021/03/03/1 Mailing ListPatchThird Party Advisory
- github.com/openssh/openssh-portable/commit/e04fd6dde16de1cdc5a… PatchThird Party Advisory
- www.openwall.com/lists/oss-security/2021/03/03/1 Mailing ListPatchThird Party Advisory
- lists.fedoraproject.org/archives/list/package-announce%40lists…
- lists.fedoraproject.org/archives/list/package-announce%40lists…
מדדים
- CVSS 3.1
-
7.1
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 4% אחוזון 89 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-415
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.