ALT-PU-2026-21316-3

Package update openssh in branch c10f2

Version7.9p1-alt4.p10.11

Published2026-11-12

Max severityHIGH

Severity:

Closed issues (2)

LOW3.6

Уязвимость средства криптографической защиты OpenSSH, связанная с выполнением действий в неправильном порядке, позволяющая нарушителю получить доступ к конфиденциальным данным и оказать влияние на целостность данных

Published: 2026-08-27Modified: 2026-11-09

CVSS 3.xLOW 3.6

CVSS:3.x/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N

CVSS 2.0LOW 2.4

CVSS:2.0/AV:L/AC:H/Au:S/C:P/I:P/A:N

References

HIGH8.1

In OpenSSH before 10.3, command execution can occur via shell metacharacters in a username within a command line. This requires a scenario where the username on the command line is untrusted, and also requires a non-default configurations of % in ssh_config.

Published: 2026-04-02Modified: 2026-07-24

CVSS 3.xHIGH 8.1

CVSS:3.x/CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

References