Vulnerabilidad alta (CVSS 7.5) en OpenSSH. Publicada el 6 de octubre de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 14 (1:10.6p1-1), Ubuntu 22.04 (1:8.9p1-3ubuntu0.18), Ubuntu 24.04 (1:9.6p1-3ubuntu13.20), Ubuntu 26.04 (1:10.2p1-2ubuntu3.8) y Ubuntu 26.10 (1:10.5p1-1ubuntu3.1). Sin parche todavía para Debian 12.
In sshd in OpenSSH before 10.6, GSSAPIAuthentication authentication state can incorrectly be persisted across authentication attempts.
Descripción original en inglés: todavía no se ha traducido.
| Distribución | Versión del paquete |
|---|---|
| Debian 14 | 1:10.6p1-1 |
| Ubuntu 22.04 | 1:8.9p1-3ubuntu0.18 |
| Ubuntu 24.04 | 1:9.6p1-3ubuntu13.20 |
| Ubuntu 26.04 | 1:10.2p1-2ubuntu3.8 |
| Ubuntu 26.10 | 1:10.5p1-1ubuntu3.1 |
Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.
Soporte Linux y DevOps en español