Versiones afectadas:<\/strong><\/p>\n\n\n\n Distribuciones identificadas como vulnerables:<\/strong><\/p>\n\n\n\n Se ha reportado una vulnerabilidad cr\u00edtica que afecta a libssh2, la misma fue etiquetada como CVE-2026-55200 con un CVSS 9.2. La biblioteca libssh2 es ampliamente utilizada para establecer conexiones SSH seguras. <\/p>\n\n\n\n La falla se origina en la funci\u00f3n ssh2_transport_read(), la cual no valida correctamente el tama\u00f1o del campo packet_length dentro de los paquetes SSH recibidos. <\/p>\n\n\n\n Un servidor SSH malicioso, comprometido o controlado por un atacante mediante una t\u00e9cnica de Man-in-the-Middle (MITM) puede enviar paquetes especialmente manipulados con tama\u00f1os excesivos, provocando una corrupci\u00f3n de memoria tipo Out-of-Bounds Write. <\/p>\n\n\n\n La explotaci\u00f3n exitosa puede permitir la ejecuci\u00f3n remota de c\u00f3digo en el sistema cliente que establece la conexi\u00f3n SSH, otorgando al atacante la capacidad de ejecutar comandos arbitrarios, instalar malware, robar informaci\u00f3n o comprometer completamente el equipo afectado.<\/p>\n\n\n\n Actualizar libssh2 a una versi\u00f3n que incluya el parche publicado en el commit. <\/p>\n\n\n\n transport.c: Additional boundary checks for packet length (#2052) \u00b7 libssh2\/libssh2@97acf3d \u00b7 GitHub<\/a><\/p>\n\n\n\n Oficialmente a\u00fan no se ha publicado un parche con la soluci\u00f3n. Es importante de estar pendientes de novedades al respecto. <\/p>\n\n\n\n\n
\n
Descripci\u00f3n<\/h2>\n\n\n\n
Soluci\u00f3n:<\/h2>\n\n\n\n
Informaci\u00f3n adicional:<\/h2>\n\n\n\n
\n