FICHE CVE

CVE-2026-55653

Publiée le 2026-06-23 · Dernière modification le 2026-10-29

🇫🇷 EN BREF

Les clients OpenSSH fonctionnant en mode FIPS sont affectés s'ils se connectent à un serveur SSH malveillant. Un attaquant peut provoquer le plantage de votre processus SSH en envoyant des paramètres de groupe spécialement conçus lors de la phase de connexion (handshake). Cela nécessite que vous initiiez une connexion vers un serveur compromis ou malveillant, mais aucune authentification n'est nécessaire pour que le plantage se produise.

CVSS 3.14.3 MOYENNE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2026-06-23

Dernière modification2026-10-29

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

A flaw was found in OpenSSH. A malicious SSH server can exploit a double free vulnerability in the Diffie-Hellman Group Exchange (DH-GEX) client path. This occurs during FIPS (Federal Information Processing Standards) mode known-group validation when the client processes attacker-controlled DH-GEX group parameters. Successful exploitation leads to client-side process termination, resulting in a Denial of Service (DoS).