В сети появился публичный proof-of-concept (PoC) для уязвимости CVE-2026-55200, критического недостатка в библиотеке libssh2. Эта уязвимость позволяет злоумышленнику или скомпрометированному SSH-серверу вызвать повреждение памяти на клиенте, который подключается к серверу, что может привести к выполнению произвольного кода. При этом не требуется вводить учетные данные или взаимодействовать с пользователем.

Уязвимость затрагивает все версии библиотеки libssh2 до и включая 1.11.1 и имеет высокий показатель CVSS 4.0, равный 9.2, что указывает на серьезность проблемы. Библиотека libssh2 используется в качестве клиентской библиотеки SSH, а не серверной, что делает уязвимость особенно опасной для пользователей, использующих данное программное обеспечение для подключения к удаленным серверам.

Разработчики и системные администраторы, использующие libssh2, должны срочно обновить свои системы, чтобы избежать потенциальных атак. Поскольку PoC уже доступен, злоумышленники могут начать активно использовать данную уязвимость для компрометации систем.

Рекомендуется провести анализ текущих установок и оценить риски, связанные с использованием уязвимых версий библиотеки. Также стоит рассмотреть возможность применения дополнительных мер безопасности, таких как использование брандмауэров и систем обнаружения вторжений, чтобы минимизировать вероятность успешной атаки.

Обновления и патчи для устранения данной уязвимости должны быть выпущены разработчиками библиотеки, однако пользователи не должны откладывать обновление своих систем до выхода официальных исправлений. Важно помнить, что в кибербезопасности скорость реакции на угрозы играет ключевую роль.

Источник новости:
The Hacker News

Читать полностью