Уязвимость отказа в обслуживании в OpenSSH (CVE-2025-26466)
В OpenSSH обнаружена уязвимость, позволяющая злоумышленнику вызвать отказ в обслуживании через неконтролируемый рост потребления памяти на стороне сервера. Проблема затрагивает широкий спектр продуктов Red Hat, включая RHEL и OpenShift Container Platform. Критичность оценивается как средняя (CVSS 5.9).
Подробности
Уязвимость затрагивает пакет OpenSSH и связана с механизмом обработки ping-пакетов. При получении каждого такого пакета SSH-сервер выделяет pong-пакет в буфере памяти и помещает его в очередь пакетов. Освобождение этой памяти происходит только после завершения процедуры обмена ключами между сервером и клиентом. Злоумышленник, действуя как вредоносный клиент, может непрерывно отправлять подобные пакеты, что приводит к неконтролируемому росту потребления памяти на стороне сервера. В результате сервер может стать недоступным, что и представляет собой атаку типа «отказ в обслуживании». Согласно данным CVE Project, уязвимость затрагивает следующие продукты Red Hat: - Red Hat Enterprise Linux 6, 7, 8, 9, 10; - Red Hat OpenShift Container Platform 4. Следует отметить, что OpenSSH широко используется для удалённого администрирования серверов и входит в состав множества дистрибутивов Linux, поэтому потенциальная зона воздействия достаточно широка.Что делать
Для защиты от эксплуатации уязвимости рекомендуется: - отслеживать выпуск обновлений безопасности OpenSSH и продуктов Red Hat, устраняющих данную проблему, и своевременно их устанавливать; - ограничить доступ к SSH-сервису доверенными сетевыми сегментами, где это возможно, с помощью правил межсетевого экрана или сетевых списков доступа; - использовать механизмы ограничения ресурсов (например, лимиты памяти на уровне контейнеров или systemd-юнитов) для снижения последствий возможной атаки; - применять системы мониторинга, позволяющие оперативно выявлять аномальный рост потребления памяти SSH-процессами. Поскольку на момент публикации записи CVE официальные патчи могут быть ещё не выпущены для всех затронутых версий, организациям следует в первую очередь оценить свою подверженность риску и применить доступные компенсирующие меры. Итог: CVE-2025-26466 — уязвимость среднего уровня критичности в OpenSSH, позволяющая вредоносному клиенту вызвать отказ в обслуживании SSH-сервера через исчерпание памяти. Затронуты продукты Red Hat, включая RHEL и OpenShift Container Platform 4. Рекомендуется своевременно устанавливать обновления и использовать митигации для ограничения воздействия.Источник: CVE Project (cvelistV5)