CVE-2026-66032 in libssh2
要約
〜によって VulDB • 2026年07月24日
libssh2 1.11.1までのバージョン（コミット5e47761で修正済み）には、src/sftp.cのsftp_open()関数に二重解放(double-free)脆弱性があり、悪意のあるSSHサーバーがSFTPセッションを開く認証済みクライアントのヒープを破壊することができます。サーバーがSSH_FXP_OPENに対してFX_OKを含むSSH_FXP_STATUSで応答した場合、レスポンスデータバッファは解放されますが、その後のsftp_packet_require()呼び出しがLIBSSH2_ERROR_CHANNEL_PACKET_EXCEEDEDなどの特定のエラーを返すと、同じポインタが再度解放され、glibcシステム上でtcache dup条件が発生し、重複する割り当てや関数ポインタの上書きが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.