Описание
Уязвимость openssh
Наименование уязвимого пакета
openssh
openssh-clients
openssh-server
Пакет обновления
openssh-0:9.9p1-3.red80.x86_64
openssh-clients-0:9.9p1-3.red80.x86_64
openssh-server-0:9.9p1-3.red80.x86_64
openssh-0:9.9p1-3.red80.aarch64
openssh-clients-0:9.9p1-3.red80.aarch64
openssh-server-0:9.9p1-3.red80.aarch64
Версия уязвимого пакета младше
9.9p1
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) openssh Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
27.07.2026
CVE-2025-26465
Идентификатор БДУ ФСТЭК России:
BDU:2025-01959Описание уязвимости:
Уязвимость компонента VerifyHostKeyDNS средства криптографической защиты OpenSSH связана с недостатками обработки ошибок при проверке ключа хоста. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)
6.8 Medium
CVSS3
7.1 High
CVSS2