Vulnerabilidad baja (CVSS 3.7) en OpenSSH. Publicada el 6 de octubre de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 14 (1:10.6p1-1), Ubuntu 22.04 (1:8.9p1-3ubuntu0.18), Ubuntu 24.04 (1:9.6p1-3ubuntu13.20), Ubuntu 26.04 (1:10.2p1-2ubuntu3.8) y Ubuntu 26.10 (1:10.5p1-1ubuntu3.1). Sin parche todavía para Debian 12.
In sshd and ssh in OpenSSH before 10.6, an LZ77 dictionary coder can be used even though this is contraindicated by the arXiv 2609.07709 "Crossing the Streams" findings.
Descripción original en inglés: todavía no se ha traducido.
| Distribución | Versión del paquete |
|---|---|
| Debian 14 | 1:10.6p1-1 |
| Ubuntu 22.04 | 1:8.9p1-3ubuntu0.18 |
| Ubuntu 24.04 | 1:9.6p1-3ubuntu13.20 |
| Ubuntu 26.04 | 1:10.2p1-2ubuntu3.8 |
| Ubuntu 26.10 | 1:10.5p1-1ubuntu3.1 |
Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.
Soporte Linux y DevOps en español