OpenSSH : des failles exposent à des attaques MiTM et DoS !

Florian BURNEL - ITConnect - 19/02
Une nouvelle mise à jour pour OpenSSH corrige deux failles de sécurité : CVE-2025-26465 et CVE-2025-26466. Quels sont les risques ? Comment se protéger ?

La dernière mise à jour de sécurité pour OpenSSH corrige deux failles de sécurité, dont une introduite en 2014, au sein d'une ancienne version. Quels sont les risques ? Comment se protéger ? Faisons le point.

OpenSSH vient de publier une mise à jour de sécurité pour corriger deux vulnérabilités : CVE-2025-26465 et CVE-2025-26466. Découvertes par les chercheurs en sécurité de chez Qualys, il est à la fois question d'une attaque de type man-in-the-middle et d'un déni de service.

Sommaire

  • CVE-2025-26465 : une faille MitM cachée depuis 2014
  • CVE-2025-26466 : une vulnérabilité...
    [Courte citation de 8% de l'article original]