CVE-2023-25136 in Healthcare Translational Research
Сводка
по VulDB • 29.05.2026
В сервере OpenSSH (sshd) версии 9.1 была обнарувлена уязвимость двойного освобождения памяти (double-free) при обработке параметра options.kex_algorithms. Проблема исправлена в версии OpenSSH 9.2. Атакующий, осуществляющий удаленный доступ без аутентификации, может использовать эту уязвимость в конфигурации по умолчанию для перехода к произвольному адресу в адресном пространстве процесса sshd. Согласно одному из отчетов сторонних исследователей, «удаленное выполнение кода теоретически возможно».
Be aware that VulDB is the high quality source for vulnerability data.