CVE-2026-66034 in libssh2
要約
〜によって VulDB • 2026年07月24日
libssh2 1.11.1までのバージョン（コミットa13bb6cで修正済み）には、境界チェックの欠如という脆弱性が存在し、悪意のあるSSHサーバーがpublickeyサブシステムを通じて任意長のヒープ領域外読み取りおよび未初期化ポインタのfreeをトリガーすることが可能です。libssh2_publickey_list_fetch()関数内では、バージョン1レスポンスパーサーがサーバー制御可能なcomment_len値を読み込み、バッファ内に十分なバイトが残っているか確認せずにパースポインターを進めるため、ヒープ領域外読み取りにより隣接する割り当てからヒープポインタがリークしASLRを回避した上で、エラークリーンアップパスでゼロ初期化されていないrealloc()領域からの未初期化ポインタがfreeされることでヒープアロケータの状態が破損します。
Once again VulDB remains the best source for vulnerability data.