CVE-2025-5372
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Libssh: incorrect return code handling in ssh_kdf() in libssh
A flaw was found in libssh versions built with OpenSSL versions older than 3.0, specifically in the ssh_kdf() function responsible for key derivation. Due to inconsistent interpretation of return values where OpenSSL uses 0 to indicate failure and libssh uses 0 for success—the function may mistakenly return a success status even when key derivation fails. This results in uninitialized cryptographic key buffers being used in subsequent communication, potentially compromising SSH sessions' confidentiality, integrity, and availability.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
libssh
- Fornecedor
- libssh
- Produto
- libssh
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- libssh
- Coleção do pacote
- https://git.libssh.org/projects/libssh.git
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | semver | 0.11.2 | Indisponível | Nenhuma listada |
Red Hat Enterprise Linux 8
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 8
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- libssh
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:0.9.6-16.el8_10 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Enterprise Linux 8
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 8
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- libssh
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:0.9.6-16.el8_10 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- libssh
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:0.9.4-2.el8_4.2 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- libssh
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:0.9.4-2.el8_4.2 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- libssh
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:0.9.6-4.el8_6.2 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- libssh
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:0.9.6-4.el8_6.2 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Enterprise Linux 8.8 Telecommunications Update Service
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 8.8 Telecommunications Update Service
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- libssh
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:0.9.6-13.el8_8.2 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- libssh
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:0.9.6-13.el8_8.2 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- libssh
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0:0.9.6-3.el9_0.2 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat Enterprise Linux 10
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 10
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- libssh
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 6
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 6
- Plataformas
- Desconhecido
- Status padrão
unknown- Pacote
- libssh2
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 7
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 7
- Plataformas
- Desconhecido
- Status padrão
unknown- Pacote
- libssh2
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- libssh
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift Container Platform 4
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift/ose-rhel-coreos-8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift Container Platform 4
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- openshift/ose-rhel-coreos-9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.