cve-2025-26466-openssh-poc

CVE-2025-26466 OpenSSH SSH2MSGPING DoS PoC 免責事項: このコードは教育目的 および許可されたセキュリティテスト専用です。無許可で他人のシステムを攻撃することは違法です。 脆弱性 CVE-2025-26466 は、OpenSSH における事前認証型サービス拒否 DoS の脆弱性であり、鍵交換 Key Exchange の完了前に SSH サーバーを過負荷にすることができます。 技術的詳細 影響を受けるバージョン: 9.9p2 より前の OpenSSH 種別: Pre-Auth DoS / メモリリーク 悪用方法: 暗号化接続が確立される前に...

OpenSSH < 9.9p2 DoS

The version of OpenSSH installed on the remote host is prior to 9.9p2. It is, therefore, affected by a vulnerability as referenced in the release-9.9p2 advisory. sshd8 in OpenSSH versions 9.5p1 to 9.9p1 inclusive is vulnerable to a memory/CPU denial-of-service related to the handling of SSH2MSGPI...