Heimdall Security Logo

CVE-2026-55653

Vulnérabilité moyenne dans Red Hat Enterprise Linux 10 (Red Hat)

CVSS 4.3 · Moyenne
EPSS 0.7%
Red Hat•Red Hat Enterprise Linux 10•Versions : 1787241260, 1791881486, 1786435483, 1791818627, 1791881732, 1791818877, 1791818589, 1791885505, 1786533529, 1791818590, 1787135742, 1791818790, 0:9.9p1-9.el9_8, <*, 1791883722, 1791818512, 1791881487, 1791819104, 1791819123, 1791818901, 1791818496, 1791818502, 1791818782, 1791820333, 1791818778, 0:9.9p1-7.el10_0.5, 0:8.0p1-30.el8_10, 1791885618, 0:8.7p1-38.el9_4.10, 1791818662, 1791818979, 0:9.9p1-25.el10_2, 1791819495, 1791818602, 1791819252, 1791819206, 0:8.7p1-45.el9_6.5, 1791818505, 1791818587, 1791818598, 10.3p1-6.hum1, 1791818792, 1791881769, 1791818749, 1791883315, 1791881612, 1791818874

Description

A flaw was found in OpenSSH. A malicious SSH server can exploit a double free vulnerability in the Diffie-Hellman Group Exchange (DH-GEX) client path. This occurs during FIPS (Federal Information Processing Standards) mode known-group validation when the client processes attacker-controlled DH-GEX group parameters. Successful exploitation leads to client-side process termination, resulting in a Denial of Service (DoS).

Gravité et risque d'exploitation

CVE-2026-55653 obtient un score CVSS de 4.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.73 %, ce qui la place devant 53.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Enterprise Linux 10 (versions 1787241260, 1791881486, 1786435483, 1791818627, 1791881732, 1791818877, 1791818589, 1791885505, 1786533529, 1791818590, 1787135742, 1791818790, 0:9.9p1-9.el9_8, <*, 1791883722, 1791818512, 1791881487, 1791819104, 1791819123, 1791818901, 1791818496, 1791818502, 1791818782, 1791820333, 1791818778, 0:9.9p1-7.el10_0.5, 0:8.0p1-30.el8_10, 1791885618, 0:8.7p1-38.el9_4.10, 1791818662, 1791818979, 0:9.9p1-25.el10_2, 1791819495, 1791818602, 1791819252, 1791819206, 0:8.7p1-45.el9_6.5, 1791818505, 1791818587, 1791818598, 10.3p1-6.hum1, 1791818792, 1791881769, 1791818749, 1791883315, 1791881612, 1791818874) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE