CVE-2025-5987— libssh 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-5987の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Libssh: invalid return code for chacha20 poly1305 with openssl backend
ソース: NVD (National Vulnerability Database)
脆弱性説明
A flaw was found in libssh when using the ChaCha20 cipher with the OpenSSL library. If an attacker manages to exhaust the heap space, this error is not detected and may lead to libssh using a partially initialized cipher context. This occurs because the OpenSSL error code returned aliases with the SSH_OK code, resulting in libssh not properly detecting the error returned by the OpenSSL library. This issue can lead to undefined behavior, including compromised data confidentiality and integrity or crashes.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
返回错误的状态编码
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
libssh 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
libssh是libssh组织的一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。 libssh存在安全漏洞，该漏洞源于使用ChaCha20密码时未检测堆空间耗尽错误，可能导致数据机密性和完整性受损。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 10 | 0:0.11.1-5.el10_1 ~ * | cpe:/o:redhat:enterprise_linux:10.1 | |
| Red Hat | Red Hat Enterprise Linux 10.0 Extended Update Support | 0:0.11.1-4.el10_0.1 ~ * | cpe:/o:redhat:enterprise_linux_eus:10.0 | |
| Red Hat | Red Hat Enterprise Linux 9 | 0:0.10.4-17.el9_7 ~ * | cpe:/o:redhat:enterprise_linux:9::baseos | |
| Red Hat | Red Hat Enterprise Linux 9 | 0:0.10.4-17.el9_7 ~ * | cpe:/o:redhat:enterprise_linux:9::baseos | |
| Red Hat | Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions | 0:0.10.4-9.el9_2.2 ~ * | cpe:/o:redhat:rhel_e4s:9.2::baseos | |
| Red Hat | Red Hat Enterprise Linux 9.4 Extended Update Support | 0:0.10.4-13.el9_4.2 ~ * | cpe:/o:redhat:rhel_eus:9.4::baseos | |
| Red Hat | Red Hat Enterprise Linux 9.6 Extended Update Support | 0:0.10.4-15.el9_6.1 ~ * | cpe:/o:redhat:rhel_eus:9.6::baseos | |
| Red Hat | Red Hat OpenShift Container Platform 4.13 | 413.92.202602240113-0 ~ * | cpe:/a:redhat:openshift:4.13::el9 | |
| Red Hat | Red Hat OpenShift Container Platform 4.14 | 414.92.202601191325-0 ~ * | cpe:/a:redhat:openshift:4.14::el9 | |
| Red Hat | Red Hat OpenShift Container Platform 4.15 | 415.92.202601271320-0 ~ * | cpe:/a:redhat:openshift:4.15::el9 | |
| Red Hat | Red Hat OpenShift Container Platform 4.16 | 416.94.202601160124-0 ~ * | cpe:/a:redhat:openshift:4.16::el9 | |
| Red Hat | Red Hat OpenShift Container Platform 4.17 | 417.94.202601120213-0 ~ * | cpe:/a:redhat:openshift:4.17::el9 | |
| Red Hat | Red Hat OpenShift Container Platform 4.18 | 418.94.202601202224-0 ~ * | cpe:/a:redhat:openshift:4.18::el9 | |
| Red Hat | Red Hat OpenShift Container Platform 4.19 | 9.6.20260123-0 ~ * | cpe:/a:redhat:openshift:4.19::el9 | |
| Red Hat | Red Hat OpenShift Container Platform 4.20 | 4.20.9.6.202601211057-0 ~ * | cpe:/a:redhat:openshift:4.20::el9 | |
| Red Hat | Red Hat Enterprise Linux 6 | - | cpe:/o:redhat:enterprise_linux:6 | |
| Red Hat | Red Hat Enterprise Linux 7 | - | cpe:/o:redhat:enterprise_linux:7 | |
| Red Hat | Red Hat Enterprise Linux 8 | - | cpe:/o:redhat:enterprise_linux:8 |
II. CVE-2025-5987の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-5987のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
V. CVE-2025-5987へのコメント
まだコメントはありません