CVE-2026-0930

ŚrednieCVSS 4.3

Opublikowano: 20/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Potencjalne odczytanie poza granicami bufora w wolfSSHd na Windows podczas obsługi żądania zmiany rozmiaru terminala. Uwierzytelniony użytkownik może wywołać odczyt poza granicami po nawiązaniu połączenia, co ujawnia sąsiednią pamięć stosu w wyjściu pseudo-konsoli.

Ocena ryzyka

Uwierzytelniony atakujący może wyciec zawartość pamięci stosu, co może ujawnić wrażliwe informacje, takie jak dane sesji lub inne sekrety.

Rekomendacja

Zaktualizuj wolfSSHd do wersji zawierającej poprawkę. Ogranicz dostęp do usługi SSH i monitoruj nietypowe żądania zmiany rozmiaru terminala.

Inne podatności w wolfSSHd

CVE-2026-83540Wysokie
W portu Windows wolfSSHd, gdy używane jest uwierzytelnianie hasłem lub kluczem publicznym, token logowania Windows uzyskany dla jednego uwierzytelnionego połączenia nie jest zwalniany przed uzyskaniem tokena dla kolejnego połączenia, co powoduje zatrucie logowania użytkownika między połączeniami. Mniej uprzywilejowany użytkownik z prawidłowym kontem na serwerze może to wykorzystać do wymuszenia logowania jako bardziej uprzywilejowany użytkownik.

Oryginalny opis (angielski, źródło NVD)

Potential read out of bounds case with wolfSSHd on Windows while handling a terminal resize request. An authenticated user could trigger the out of bounds read after establishing a connection which would leak the adjacent stack memory to the pseudo-console output.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS