Двойное освобождение

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

OpenSSH

Наименование ПО

OpenSSH Server (9.1p1, 9.2)

Описание

Двойное освобождение в сервере OpenSSH (sshd) при обработке options.kex_algorithms позволяет злоумышленникам, действующим удаленно и не прошедшим аутентификацию, перейти в любое место адресного пространства sshd. Эксплуатация данной уязвимости может привести к удаленному выполнению кода.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssh.com/

Ссылки

Источник: CVE
Наименование: CVE-2023-25136
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-25136

Назад к списку уязвимостей

Двойное освобождение

Карточка уязвимости

Характеристики уязвимости