USN-8799-1: libssh2 vulnerabilities
What it means
Ubuntu ha rilasciato un avviso di sicurezza (USN-8799-1) relativo a vulnerabilità in libssh2. Le vulnerabilità consentono a un attaccante remoto di causare un denial of service o eseguire codice arbitrario tramite un server SSH malizioso. Le patch sono disponibili per diverse versioni di libssh2, ma richiedono l'aggiornamento del sistema.
Why it matters
Le vulnerabilità in libssh2 possono compromettere la sicurezza delle comunicazioni SSH e SFTP, mettendo a rischio i dati sensibili e la disponibilità dei servizi. Per le PMI italiane, un attacco potrebbe portare a interruzioni operative e perdite di dati.
Recommended actions
- Applicare le patch disponibili per libssh2 (1.10.0-3ubuntu0.1 o versioni successive)
- Verificare l'aggiornamento di tutti i sistemi Ubuntu con libssh2 installato
- Utilizzare Ubuntu Pro per ottenere supporto di sicurezza aggiuntivo
- Configurare regole di firewall per limitare le connessioni SSH a indirizzi IP autorizzati
- Monitorare i log di sistema e le attività SSH per rilevare comportamenti sospetti
Potential operational benefits
- Riduzione della superficie esposta a vulnerabilità in libssh2
- Miglioramento della sicurezza delle comunicazioni SSH e SFTP
- Aumento della resilienza contro attacchi di tipo denial of service
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
It was discovered that libssh2 incorrectly handled certain publickey subsystem attributes. A remote attacker controlling a malicious SSH server could use this issue to cause a denial of service or possibly execute arbitrary code. (CVE-2026-58050) It was discovered that libssh2 did not properly initialize publickey list entries before parsing. A remote attacker controlling a malicious SSH server could use this issue to cause a denial of service or possibly execute arbitrary code. (CVE-2026-58051) It was discovered that libssh2 incorrectly handled certain SFTP server responses. A remote attacker controlling an SSH server could use this issue to cause libssh2 to crash or possibly execute arbitrary code. (CVE-2026-66032) It was discovered that libssh2 did not properly check bounds in certain publickey subsystem responses. A remote attacker controlling a malicious SSH server could use this issue to cause a denial of service or possibly execute arbitrary code.. (CVE-2026-66034)
- Source
- Ubuntu Security Notices
- Publishing entity
- Ubuntu Security
- Entity type
- vendor security
- Area
- Global
- Original language
- en · translation in preparation
- Publication
- 22/09/2026 05:58
- MITRE ATT&CK
- T1190, T1486
- CVE
- CVE-2026-58050, CVE-2026-58051, CVE-2026-66032, CVE-2026-66034
Affected products and versions
The collector will check NVD and the available official vendor advisories.