BDU:2026-15374

Опубликовано: 21 июл. 2026

Источник: fstec

CVSS3: 3.9

CVSS2: 2.9

EPSS Низкий

Описание

Уязвимость библиотеки libssh связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Вендор

Сообщество свободного программного обеспечения

Red Hat, Inc.

ООО «Ред Софт»

Canonical Ltd.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

РЕД ОС

Ubuntu

Red Hat Hardened Images

libssh

Версия ПО

9 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

- (Red Hat Hardened Images)

26.04 LTS (Ubuntu)

до 0.12.2 (libssh)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,9)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,9)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

https://github.com/advisories/GHSA-fvwj-j79q-57v7

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-59846

https://deb.freexian.com/extended-lts/tracker/CVE-2026-59846

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-59846

Для программных продуктов Red Hat, Inc.:

https://access.redhat.com/security/cve/CVE-2026-59846

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-59846
CVE

EPSS

Процентиль: 2%

0.0012

Низкий

3.9 Low

CVSS3

2.9 Low

CVSS2

Связанные уязвимости

ALT-PU-2026-13078

CVSS3: 7.5

altlinux

3 месяца назад

ALT-PU-2026-13078: package `libssh` update to version 0.11.5-alt1

CVE-2026-59846

CVSS3: 3.9

ubuntu

4 месяца назад

A flaw was found in libssh. A malicious username expanded through %r in ProxyCommand handling can inject shell metacharacters, exposing environment variables and causing unintended shell behavior.

CVE-2026-59846

CVSS3: 3.9

redhat

4 месяца назад

A flaw was found in libssh. A malicious username expanded through %r in ProxyCommand handling can inject shell metacharacters, exposing environment variables and causing unintended shell behavior.

CVE-2026-59846

CVSS3: 3.9

nvd

4 месяца назад

A flaw was found in libssh. A malicious username expanded through %r in ProxyCommand handling can inject shell metacharacters, exposing environment variables and causing unintended shell behavior.

CVE-2026-59846

msrc

3 месяца назад

Libssh: libssh: information disclosure via proxycommand %r username expansion

EPSS

Процентиль: 2%

0.0012

Низкий

3.9 Low

CVSS3

2.9 Low

CVSS2