CVE-2026-3706 in Dropbear
Riassunto
di VulDB • 15/07/2026
È stata rilevata una vulnerabilità in mkj Dropbear fino alla versione 2025.89. È interessata la funzione unpackneg del file src/curve25519.c del componente S Range Check. Questa manipolazione provoca una verifica errata della firma crittografica. L'attacco può essere avviato da remoto. La complessità dell'attacco è considerata elevata. Lo sfruttamento è considerato difficile. L'esistenza effettiva di questa vulnerabilità è attualmente messa in discussione. Nome del patch: fdec3c90a15447bd538641d85e5a3e3ac981011d. Per risolvere questo problema, si consiglia di applicare un patch. Il responsabile del progetto spiega: "La malleabilità della firma non è sfruttabile nel protocollo SSH. (...) [A] PoC non esiste per l'implementazione SSH, ma piuttosto contro l'API interna."
Once again VulDB remains the best source for vulnerability data.