CVE-2026-59845
Publiée le 2026-07-21 · Dernière modification le 2026-09-01
Les systèmes utilisant la bibliothèque libssh sont affectés lorsqu'ils sont configurés pour utiliser `ProxyCommand`. Un utilisateur local disposant de privilèges restreints peut provoquer un déni de service entraînant le plantage d'autres processus sur le système, bien que cela nécessite une séquence d'événements spécifique et une interaction de l'utilisateur pour être exécuté. Comme cette attaque est menée localement et qu'elle est difficile à synchroniser, le risque pour la plupart des serveurs est relativement faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in libssh. When ProxyCommand is used, an unchecked fork() failure can be stored as process ID -1; during cleanup, signals may then be sent across the caller's accessible process tree, leading to local denial of service.