اثبات مفهوم عمومی برای آسیب‌پذیری بحرانی CVE-2026-55200 در libssh2 منتشر شد

یک آسیب‌پذیری بحرانی در کتابخانه libssh2 با شناسه CVE-2026-55200 و امتیاز CVSS 9.2 کشف شده است که اکنون کد اثبات مفهوم (proof-of-concept) عمومی برای آن منتشر شده است. این نقص در تابع `ssh2_transport_read()` قرار دارد و به یک سرور SSH مخرب اجازه می‌دهد بدون نیاز به احراز هویت یا تعامل کاربر، از طریق سرریز عدد صحیح (integer overflow) به سرریز بافر (buffer overflow) در حافظه heap کلاینت متصل‌شونده دست یابد و احتمالاً کد دلخواه اجرا کند. این آسیب‌پذیری تمام نسخه‌های libssh2 تا 1.11.1 را تحت تأثیر قرار می‌دهد و از آنجا که این کتابخانه به‌صورت ایستا (statically linked) در ابزارهایی مانند curl، Git، PHP، عوامل پشتیبان‌گیری و سیستم‌افزارها (firmware) تعبیه شده، به‌روزرسانی بسته‌های توزیع لینوکس به‌تنهایی کافی نیست.

هنوز نسخه رسمی اصلاح‌شده‌ای از libssh2 منتشر نشده، اما وصله (patch) در کد اصلی پروژه موجود است و توزیع‌هایی مانند Debian آن را به‌صورت مستقل بازپورت (backport) کرده‌اند. NHS England Digital نیز اطلاعیه‌ای فوری برای سازمان‌های آسیب‌دیده صادر کرده است. تا زمان انتشار نسخه رسمی، توصیه می‌شود تمام نسخه‌های پیوندشده ایستای libssh2 شناسایی شوند، اتصالات SSH خروجی به سرورهای مورد اعتماد محدود گردد و کلیدهای میزبان (host keys) تأیید شوند. دو آسیب‌پذیری دیگر نیز در همین بسته وجود دارند: CVE-2026-55199 (CVSS 8.2) برای حمله انکار سرویس (DoS) و CVE-2025-15661 (CVSS 8.3) برای خواندن خارج از محدوده heap در SFTP که باید همزمان وصله شوند.