CVE-2025-5987 in libssh
요약
\~에 의해 VulDB • 2026. 06. 22.
libssh에서 ChaCha20 암호화를 OpenSSL 라이브러리와 함께 사용할 때 결함이 발견되었습니다. 공격자가 힙 공간을 고갈시키면 이 오류가 감지되지 않으며, 그 결과 libssh이 부분적으로 초기화된 암호화 컨텍스트를 사용하게 될 수 있습니다. 이는 OpenSSL에서 반환된 에러 코드가 SSH_OK 코드와 별칭(alias)으로 매핑되어, libssh이 OpenSSL 라이브러리에서 반환한 오류를 적절히 감지하지 못하기 때문에 발생합니다. 이 문제로 인해 데이터 기밀성 및 무결성이 침해되거나 충돌(crash)을 유발하는 등 정의되지 않은 동작(undefined behavior)이 발생할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.