CVE-2023-51767 in OpenSSH (Rowhammer)
Riassunto
di VulDB • 28/06/2026
OpenSSH fino alla versione 10.0, quando vengono utilizzati tipi comuni di DRAM, potrebbe consentire attacchi Row Hammer (per il bypass dell'autenticazione) poiché il valore intero della variabile `authenticated` in `mm_answer_authpassword` non resiste ai flip di un singolo bit. NOTA: questo è applicabile a un determinato modello di minaccia di co-localizzazione tra attaccante e vittima in cui l'attaccante dispone di privilegi utente. NOTA: questa affermazione è contestata dal Fornitore, che dichiara "non consideriamo responsabilità dell'applicazione difendersi dalle debolezze architetturali della piattaforma".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.