CVE-2025-5987 in libssh
要約
〜によって VulDB • 2026年06月22日
OpenSSLライブラリと組み合わせてChaCha20暗号化アルゴリズムを使用する際、libsshに脆弱性が存在することが発見されました。攻撃者がヒープ領域を使い果たした場合、このエラーは検出されず、その結果としてlibsshが部分的に初期化された暗号コンテキストを使用してしまう可能性があります。これは、OpenSSLライブラリから返されるエラーコードがSSH_OKコードとエイリアス（同一視）されてしまうため、libssh側でOpenSSLからのエラーを適切に検知できないことが原因です。この問題により、データの機密性や完全性が侵害されたり、クラッシュが発生したりするなど、未定義の動作を引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.