Описание
Уязвимость libssh2
Наименование уязвимого пакета
libssh2
libssh2-devel
libssh2-docs
Пакет обновления
libssh2-0:1.11.1-2.red80.x86_64
libssh2-devel-0:1.11.1-2.red80.x86_64
libssh2-0:1.11.1-2.red80.aarch64
libssh2-devel-0:1.11.1-2.red80.aarch64
libssh2-docs-0:1.11.1-2.red80.noarch
Версия уязвимого пакета младше
1.11.1
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) libssh2 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
10.08.2026
CVE-2026-55200
Идентификатор БДУ ФСТЭК России:
BDU:2026-08612Описание уязвимости:
Уязвимость функции ssh2_transport_read() библиотеки libssh2 связана с переполнением буфера в связи с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданных SSH-пакетов
9.8 Critical
CVSS3
10 Critical
CVSS2