CVE-2026-15370
Vulnérabilité moyenne dans Red Hat Enterprise Linux 10 (Red Hat)
CVSS 6.7 · Moyenne
EPSS 0.2%
Red Hat•Red Hat Enterprise Linux 10•Versions : 0.12.2-1.hum1, 0:0.12.0-3.el10_2, <*
Description
A flaw was found in libssh. During SFTP server directory listing, the longname field is constructed with unsafe concatenation into a fixed-size stack buffer. When a client causes the server to list attacker-controlled filenames, sufficiently long names can overflow that stack buffer and may lead to crashes or possible code execution on the server.
Gravité et risque d'exploitation
CVE-2026-15370 obtient un score CVSS de 6.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.6 % des CVE référencées.
Que faire ?
- Vérifiez si Red Hat Enterprise Linux 10 (versions 0.12.2-1.hum1, 0:0.12.0-3.el10_2, <*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.