CVE-2023-25136 in Healthcare Translational Research
Tóm tắt
Bởi VulDB • 26/05/2026
OpenSSH server (sshd) 9.1 đã giới thiệu một lỗ hổng double-free trong quá trình xử lý options.kex_algorithms. Lỗ hổng này đã được khắc phục trong OpenSSH 9.2. Lỗi double-free có thể bị một kẻ tấn công từ xa chưa xác thực khai thác, trong cấu hình mặc định, để nhảy đến bất kỳ vị trí nào trong không gian địa chỉ của sshd. Một báo cáo từ bên thứ ba nêu rằng "việc thực thi mã từ xa (remote code execution) là về mặt lý thuyết có thể xảy ra."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.