CVE-2026-106555

Les serveurs OpenSSH (sshd) antérieurs à la version 10.6 sont affectés par un bogue où les états d'authentification GSSAPI ne sont pas correctement réinitialisés entre les tentatives. Un utilisateur local disposant d'un compte existant pourrait potentiellement provoquer la fuite de petites quantités d'informations, bien que cela nécessite une complexité élevée et une interaction utilisateur spécifique pour être déclenché. Étant donné que cela requiert un accès local authentifié et qu'il est difficile à exécuter, le risque pour la plupart des serveurs est faible.