USN-8799-1: libssh2 vulnerabilities
Cosa significa
Ubuntu ha rilasciato un avviso di sicurezza (USN-8799-1) relativo a vulnerabilità in libssh2. Le vulnerabilità consentono a un attaccante remoto di causare un denial of service o eseguire codice arbitrario tramite un server SSH malizioso. Le patch sono disponibili per diverse versioni di libssh2, ma richiedono l'aggiornamento del sistema.
Perché conta
Le vulnerabilità in libssh2 possono compromettere la sicurezza delle comunicazioni SSH e SFTP, mettendo a rischio i dati sensibili e la disponibilità dei servizi. Per le PMI italiane, un attacco potrebbe portare a interruzioni operative e perdite di dati.
Azioni consigliate
- Applicare le patch disponibili per libssh2 (1.10.0-3ubuntu0.1 o versioni successive)
- Verificare l'aggiornamento di tutti i sistemi Ubuntu con libssh2 installato
- Utilizzare Ubuntu Pro per ottenere supporto di sicurezza aggiuntivo
- Configurare regole di firewall per limitare le connessioni SSH a indirizzi IP autorizzati
- Monitorare i log di sistema e le attività SSH per rilevare comportamenti sospetti
Benefici operativi potenziali
- Riduzione della superficie esposta a vulnerabilità in libssh2
- Miglioramento della sicurezza delle comunicazioni SSH e SFTP
- Aumento della resilienza contro attacchi di tipo denial of service
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
It was discovered that libssh2 incorrectly handled certain publickey subsystem attributes. A remote attacker controlling a malicious SSH server could use this issue to cause a denial of service or possibly execute arbitrary code. (CVE-2026-58050) It was discovered that libssh2 did not properly initialize publickey list entries before parsing. A remote attacker controlling a malicious SSH server could use this issue to cause a denial of service or possibly execute arbitrary code. (CVE-2026-58051) It was discovered that libssh2 incorrectly handled certain SFTP server responses. A remote attacker controlling an SSH server could use this issue to cause libssh2 to crash or possibly execute arbitrary code. (CVE-2026-66032) It was discovered that libssh2 did not properly check bounds in certain publickey subsystem responses. A remote attacker controlling a malicious SSH server could use this issue to cause a denial of service or possibly execute arbitrary code.. (CVE-2026-66034)
- Fonte
- Ubuntu Security Notices
- Entità pubblicatrice
- Ubuntu Security
- Tipo entità
- vendor security
- Area
- Global
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 22/09/2026 05:58
- MITRE ATT&CK
- T1190, T1486
- CVE
- CVE-2026-58050, CVE-2026-58051, CVE-2026-66032, CVE-2026-66034
Prodotti e versioni interessati
Il collector verificherà NVD e gli advisory vendor ufficiali disponibili.