CVE-2026-0965
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W bibliotece libssh znaleziono błąd, w którym może ona próbować otworzyć dowolne pliki podczas parsowania konfiguracji. Lokalny atakujący może to wykorzystać, dostarczając złośliwy plik konfiguracyjny lub gdy system jest źle skonfigurowany. Ta podatność może prowadzić do odmowy usługi (DoS) poprzez spowodowanie próby dostępu do niebezpiecznych plików, takich jak urządzenia blokowe lub duże pliki systemowe, co może zakłócić normalne działanie.
Ocena ryzyka
Ryzyko obejmuje możliwość zakłócenia działania systemu poprzez próbę dostępu do niebezpiecznych plików, co może prowadzić do odmowy usługi.
Rekomendacja
Zaleca się aktualizację libssh do wersji zawierającej poprawkę oraz zapewnienie bezpiecznej konfiguracji systemu.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libssh where it can attempt to open arbitrary files during configuration parsing. A local attacker can exploit this by providing a malicious configuration file or when the system is misconfigured. This vulnerability could lead to a Denial of Service (DoS) by causing the system to try and access dangerous files, such as block devices or large system files, which can disrupt normal operations.