Heimdall Security Logo

CVE-2026-55655

Vulnérabilité moyenne dans Red Hat Enterprise Linux 10 (Red Hat)

CVSS 5.0 · Moyenne
EPSS 0.1%
Red Hat•Red Hat Enterprise Linux 10•Versions : 1787241260, 1791881486, 1786435483, 1791818627, 1791881732, 1791818877, 1791818589, 1791885505, 1786533529, 1791818590, 1787135742, 1791818790, 0:9.9p1-9.el9_8, <*, 1791883722, 1791818512, 1791881487, 1791819104, 1791819123, 1791818901, 1791818496, 1791818502, 1791818782, 1791820333, 1791818778, 0:9.9p1-7.el10_0.5, 0:8.0p1-30.el8_10, 1791885618, 0:8.7p1-38.el9_4.10, 1791818662, 1791818979, 0:9.9p1-25.el10_2, 1791819495, 1791818602, 1791819252, 1791819206, 0:8.7p1-45.el9_6.5, 1791818505, 1791818587, 1791818598, 10.3p1-6.hum1, 1791818792, 1791881769, 1791818749, 1791883315, 1791881612, 1791818874

Description

A flaw was found in OpenSSH. A local unprivileged attacker on a Linux client host can hijack client-side X11 forwarding connections. This is possible by pre-binding the preferred abstract X socket name when X11 forwarding is enabled and a local UNIX-domain X socket is used. A successful attack can compromise the confidentiality of forwarded X11 traffic, including sensitive window contents and input, and may allow some manipulation of the forwarded session.

Gravité et risque d'exploitation

CVE-2026-55655 obtient un score CVSS de 5.0/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Enterprise Linux 10 (versions 1787241260, 1791881486, 1786435483, 1791818627, 1791881732, 1791818877, 1791818589, 1791885505, 1786533529, 1791818590, 1787135742, 1791818790, 0:9.9p1-9.el9_8, <*, 1791883722, 1791818512, 1791881487, 1791819104, 1791819123, 1791818901, 1791818496, 1791818502, 1791818782, 1791820333, 1791818778, 0:9.9p1-7.el10_0.5, 0:8.0p1-30.el8_10, 1791885618, 0:8.7p1-38.el9_4.10, 1791818662, 1791818979, 0:9.9p1-25.el10_2, 1791819495, 1791818602, 1791819252, 1791819206, 0:8.7p1-45.el9_6.5, 1791818505, 1791818587, 1791818598, 10.3p1-6.hum1, 1791818792, 1791881769, 1791818749, 1791883315, 1791881612, 1791818874) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE