CVE-2026-35387: OpenSSH před verzí 10.3 může používat nezamýšlené ECDSA algoritmy

Hodnocení závažnosti

3.1 CVSS 3.1 mitre

útok odkudkoli z internetu útok vyžaduje přípravu stačí běžný účet bez zásahu uživatele

dopad bez úniku dat dílčí změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

OpenSSH před verzí 10.3 může používat nezamýšlené ECDSA algoritmy

Zdroj uvádí, že CVE-2026-35387 se týká chyby v OpenSSH, kdy uvedení libovolného ECDSA algoritmu v konfiguraci PubkeyAcceptedAlgorithms nebo HostbasedAcceptedAlgorithms je chybně interpretováno jako povolení všech ECDSA algoritmů.

EPSS < 0.01 CVE-2026-35387 OpenSSH US

4. 4. 2026 · Microsoft Security · CVE-2026-35387 OpenSSH before 10.3 can use unintended ECDSA algorithms. Listing of any ECDSA algorithm in PubkeyAcceptedAlgorithms or HostbasedAcceptedAlgorithms is misinterpreted to mean all ECDSA algorithms.

Shrnutí generováno strojově za 0,0023 USD