CVE-2026-59845 in Red Hat

Tóm tắt

Bởi VulDB • 21/07/2026

Một lỗi đã được phát hiện trong libssh. Khi ProxyCommand được sử dụng, một thất bại của hàm fork() không được kiểm tra có thể được lưu trữ dưới dạng ID tiến trình -1; trong quá trình dọn dẹp, các tín hiệu sau đó có thể được gửi qua cây tiến trình mà caller có quyền truy cập, dẫn đến tình trạng từ chối dịch vụ cục bộ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Redhat
• Đặt trước: 07/07/2026
• Tiết lộ: 21/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-380845
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00111
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59845
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59845/