CVE-2026-35387
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W OpenSSH przed wersją 10.3 wykryto problem z interpretacją algorytmów ECDSA. Wymienienie dowolnego algorytmu ECDSA w opcjach PubkeyAcceptedAlgorithms lub HostbasedAcceptedAlgorithms jest błędnie interpretowane jako zezwolenie na wszystkie algorytmy ECDSA.
Ocena ryzyka
Może to prowadzić do użycia nieautoryzowanych algorytmów ECDSA, co osłabia bezpieczeństwo uwierzytelniania SSH i może umożliwić ataki typu man-in-the-middle.
Rekomendacja
Zaleca się aktualizację OpenSSH do wersji 10.3 lub nowszej oraz przegląd konfiguracji algorytmów.
Oryginalny opis (angielski, źródło NVD)
OpenSSH before 10.3 can use unintended ECDSA algorithms. Listing of any ECDSA algorithm in PubkeyAcceptedAlgorithms or HostbasedAcceptedAlgorithms is misinterpreted to mean all ECDSA algorithms.