🕵️ SicherheitslückenUSN-8721-1: OpenSSH vulnerabilities(03.09.2026 um 14:30 Uhr)
🕵️ SicherheitslückenUSN-8719-1: APR-util vulnerabilities(03.09.2026 um 14:35 Uhr)
🕵️ SicherheitslückenUSN-8722-1: libssh2 vulnerabilities(03.09.2026 um 14:37 Uhr)
🕵️ SicherheitslückenUSN-8723-1: SPICE vdagent vulnerabilities(03.09.2026 um 14:43 Uhr)
🕵️ SicherheitslückenUSN-8720-1: GnuPG vulnerability(03.09.2026 um 14:55 Uhr)
🔧 Programmierung[Unstable Update] September 2026(01.09.2026 um 15:32 Uhr)
🐧 Linux TippsDebian AI Vote has Divided the Community(30.08.2026 um 07:23 Uhr)
🕵️ SicherheitslückenUSN-8721-1: OpenSSH vulnerabilities(03.09.2026 um 14:30 Uhr)
🕵️ SicherheitslückenUSN-8719-1: APR-util vulnerabilities(03.09.2026 um 14:35 Uhr)
🕵️ SicherheitslückenUSN-8722-1: libssh2 vulnerabilities(03.09.2026 um 14:37 Uhr)
🕵️ SicherheitslückenUSN-8723-1: SPICE vdagent vulnerabilities(03.09.2026 um 14:43 Uhr)
🕵️ SicherheitslückenUSN-8720-1: GnuPG vulnerability(03.09.2026 um 14:55 Uhr)
🔧 Programmierung[Unstable Update] September 2026(01.09.2026 um 15:32 Uhr)
🐧 Linux TippsDebian AI Vote has Divided the Community(30.08.2026 um 07:23 Uhr)

10 🕛 kürzlich 1 Min Lesezeit CVE-RADAR
0

USN-8722-1: libssh2 vulnerabilities

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH EPSS 32.1%
CVE-2026-66032
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
⛔ Dienstausfall (DoS) / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
Im CVE-Radar öffnen
↗ Quelle (Ubuntu security notices)
🗣️ Stimme:

It was discovered that libssh2 incorrectly handled certain SFTP server responses. A remote attacker controlling an SSH server could use this issue to cause libssh2 to crash or possibly execute arbitrary code. (CVE-2026-66032) It was discovered that libssh2 incorrectly handled AES-GCM cipher negotiation. A remote attacker controlling an SSH server...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf ubuntu.com.
↗ Original-Artikel auf ubuntu.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 38%
🟡 In Evaluierung 33%
🟢 Keine Auswirkung 13%
Spannende Innovation 16%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
4 Quellen
Black Hat Asia 2026 | Large-Scale macOS PID-Domain Vulnerability Discovery with LLM Reasoning
1 Quelle
Who’s afraid of an open-weight model? GLM, context bombing and post-Black Hat attacks
1 Quelle
LLM & AI Agent Benchmarks vs Reality: Why AI Applications Break