Aller au contenu
en Se connecter
5.3 Moyenne

CVE-2026-39835 SSH servers which use CertChecker as a public key callback without setting IsUserAuthority or IsHostAuthority could be…

Description

SSH servers which use CertChecker as a public key callback without setting IsUserAuthority or IsHostAuthority could be caused to panic by a client presenting a certificate. CertChecker now returns an error instead of panicking when these callbacks are nil.

Produits et versions touchés

Produit Versions touchées Corrigé en
golang.org/x/crypto/ssh 0.52 premières → < 0.52.0 0.52.0
Assisted Installer for Red Hat OpenShift Container Platform 2 Versions non publiées
Builds for Red Hat OpenShift Versions non publiées
cert-manager Operator for Red Hat OpenShift Versions non publiées
Confidential Compute Attestation Versions non publiées
Cryostat 4 Versions non publiées
External Secrets Operator for Red Hat OpenShift Versions non publiées
Multicluster Engine for Kubernetes Versions non publiées
OpenShift API for Data Protection Versions non publiées
Afficher les 77 autres branches
Produit Versions touchées Corrigé en
OpenShift Pipelines Versions non publiées
OpenShift Serverless Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat Advanced Cluster Security 4 Versions non publiées
Red Hat Ceph Storage 9 Versions non publiées
Red Hat Edge Manager 1 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 8 8100020260709093628 premières → < 8100020260709093628.afee755d 8100020260709093628.afee755d
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat Openshift Data Foundation 4 Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat OpenShift Dev Workspaces Operator Versions non publiées
Red Hat OpenShift for Windows Containers Versions non publiées
Red Hat OpenShift GitOps Versions non publiées
Red Hat OpenShift on AWS Versions non publiées
Red Hat OpenShift Virtualization 4 Versions non publiées
Red Hat OpenStack Platform 16.2 Versions non publiées
Red Hat OpenStack Platform 18.0 Versions non publiées
Red Hat Quay 3 Versions non publiées
Red Hat Trusted Artifact Signer Versions non publiées
Security Profiles Operator Versions non publiées
Zero Trust Workload Identity Manager Versions non publiées
Zero Trust Workload Identity Manager - Tech Preview Versions non publiées
Red Hat OpenStack Platform 17.1 Versions non publiées
Red Hat Advanced Cluster Security for Kubernetes 4.10 1782891789 premières → < 1782891789 1782891789
Red Hat Advanced Cluster Security for Kubernetes 4.9 1782891812 premières → < 1782891812 1782891812
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Advanced Cluster Security for Kubernetes 4.11 1783352589 premières → < 1783352589 1783352589
Red Hat OpenShift Builds 1.7.4 1783058284 premières → < 1783058284 1783058284
RHEM 1.0 for RHEL 9 Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Red Hat Enterprise Linux CodeReady Linux Builder (v. 10) Versions non publiées
Red Hat Edge Manager 1.0 1783502445 premières → < 1783502445 1783502445
Red Hat Trusted Artifact Signer 1.4 1782903492 premières → < 1782903492 1782903492
Red Hat Openshift Data Foundation 4.22 1782934284 premières → < 1782934284 1782934284
Red Hat Enterprise Linux AppStream (v. 8) Versions non publiées
Red Hat Edge Manager 1.1 1784127775 premières → < 1784127775 1784127775
Red Hat Quay 3.9 1784125838 premières → < 1784125838 1784125838
Red Hat Trusted Artifact Signer 1.3 1783968644 premières → < 1783968644 1783968644
RHEM 1.1 for RHEL 10 Versions non publiées
RHEM 1.1 for RHEL 9 Versions non publiées
Red Hat OpenShift Builds 1.8.1 1783612163 premières → < 1783612163 1783612163
Red Hat Quay 3.10 1783750447 premières → < 1783750447 1783750447
Red Hat Quay 3.16 1783955846 premières → < 1783955846 1783955846
Red Hat Advanced Cluster Security 4.9 1782891812 premières → < 1782891812 1782891812
Red Hat OpenShift Builds 1.7.1 1783058284 premières → < 1783058284 1783058284
Red Hat Quay 3.1 1783750447 premières → < 1783750447 1783750447
Red Hat Quay 3.12 1784353904 premières → < 1784353904 1784353904
Red Hat Quay 3.12 1783751865 premières → < 1783751865 1783751865
Red Hat Quay 3.15 1784351966 premières → < 1784351966 1784351966
OpenShift API for Data Protection 1.6 1784058822 premières → < 1784058822 1784058822
multicluster engine for Kubernetes 2.10 1784564438 premières → < 1784564438 1784564438
Red Hat OpenShift Builds 1.8.0 1783612163 premières → < 1783612163 1783612163
multicluster engine for Kubernetes 2.8 1784738758 premières → < 1784738758 1784738758
Cryostat 4 on RHEL 9 4.2 premières → < 4.2.0-19 4.2.0-19
multicluster engine for Kubernetes 2.6 1784158679 premières → < 1784158679 1784158679
multicluster engine for Kubernetes 2.1 1784564438 premières → < 1784564438 1784564438
Red Hat OpenShift Builds 1.7.3 1783058284 premières → < 1783058284 1783058284
OpenShift API for Data Protection 1.3 1785180878 premières → < 1785180878 1785180878
Red Hat OpenShift Container Platform 4.22 1785884688 premières → < 1785884688 1785884688
Red Hat OpenShift GitOps 1.19 1785149260 premières → < 1785149260 1785149260
Red Hat OpenShift GitOps 1.20 1785211346 premières → < 1785211346 1785211346
external secrets operator for Red Hat OpenShift 1.1 1786614676 premières → < 1786614676 1786614676
Red Hat OpenShift GitOps 1.2 1785211346 premières → < 1785211346 1785211346
multicluster engine for Kubernetes 2.11 1786912006 premières → < 1786912006 1786912006
multicluster engine for Kubernetes 2.17 1786637185 premières → < 1786637185 1786637185
OpenShift API for Data Protection 1.4 1786944540 premières → < 1786944540 1786944540
Red Hat OpenShift AI 3.4 1787001948 premières → < 1787001948 1787001948
ExternalDNS Operator Versions non publiées
Logging Subsystem for Red Hat OpenShift Versions non publiées
Red Hat OpenShift Dev Spaces 3.30 1787756799 premières → < 1787756799 1787756799
Red Hat OpenShift AI 2.25 1788181054 premières → < 1788181054 1788181054
Logging Subsystem for Red Hat OpenShift 6.6 1788439505 premières → < 1788439505 1788439505
OpenShift API for Data Protection 1.5 1788860461 premières → < 1788860461 1788860461
Red Hat Hardened Images Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de golang.org/x/crypto/ssh

Les 15 CVE de golang.org/x/crypto/ssh →
CVE-2026-78662 Previously, a channel registered in the mux's chanList is not usable until it is established 7.5 Élevée CVE-2026-56855 Previously, after a channel has been established, a malicious peer could send crafted messages that would deadlock the… 7.5 Élevée CVE-2026-56854 The source-address critical option in the Permissions returned by an authentication callback was only enforced for the… 7.5 Élevée CVE-2026-39827 An authenticated SSH client that repeatedly opened channels which were rejected by the server caused unbounded memory… 6.5 Moyenne
Suivre cette CVE