Skip to main content

OpenSSH高危漏洞:中间人与DoS威胁OpenSSH客户端6.8p1至9.9p1版本存在CVE-2025-26465漏洞,启用VerifyHostKeyDNS时易受中间人攻击,恶意者可伪装服务器

  1. OpenSSH高危漏洞:中间人与DoS威胁

    OpenSSH客户端6.8p1至9.9p1版本存在CVE-2025-26465漏洞,启用VerifyHostKeyDNS时易受中间人攻击,恶意者可伪装服务器。此漏洞2014年12月已引入,威胁连接安全。

    OpenSSH客户端和服务器9.5p1至9.9p1版本受CVE-2025-26466漏洞影响,面临拒绝服务攻击,消耗大量内存和CPU资源。

    OpenSSH发布9.9p2版本修复了这两个漏洞,建议用户及时更新。

    The Hacker News
    CVE-2025-26465
    CVE-2025-26466 (暂无)

    📮投稿 ☘️频道 🌸聊天 🗞️𝕏
    🤣 102 👍 23 🔥 7 ❤️ 6 😁 5 🤔 4 🙈 4 💯 2