CVE-2025-5372

Libssh: incorrect return code handling in ssh_kdf() in libssh

MEDIUM 5.0

En bref

Source: NVD
EPSS: EPSS 0.50 % · centile 43 (2026-10-28)
État: PUBLISHED
Publiée: 2025-07-04 06:01 UTC
Mise à jour: 2026-09-01 11:51 UTC
Attribuée par: redhat
Statut NVD: Modified

Description

A flaw was found in libssh versions built with OpenSSL versions older than 3.0, specifically in the ssh_kdf() function responsible for key derivation. Due to inconsistent interpretation of return values where OpenSSL uses 0 to indicate failure and libssh uses 0 for success—the function may mistakenly return a success status even when key derivation fails. This results in uninitialized cryptographic key buffers being used in subsequent communication, potentially compromising SSH sessions' confidentiality, integrity, and availability.

Faiblesses (CWE)

CWE-682 — Calcul incorrect

Références

Scores

Version	Score	Vecteur	Évalué par
CVSS 3.1	MEDIUM 5.0	CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L	redhat
CVSS 3.1	MEDIUM 5.0	CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L	NVD · secalert@redhat.com (Secondary)
CVSS 3.1	HIGH 8.8	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	NVD · nvd@nist.gov (Primary)

Références européennes

ENISA EUVD · EUVD-2025-19931
GCVE · GCVE-0-2025-5372

Avis du CERT-FR

CERTFR-2026-AVI-0469 — Multiples vulnérabilités dans Oracle MySQL · cert.ssi.gouv.fr
CERTFR-2026-AVI-0450 — Multiples vulnérabilités dans les produits Splunk · cert.ssi.gouv.fr
CERTFR-2026-AVI-0327 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
CERTFR-2025-AVI-1131 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
CERTFR-2025-AVI-0969 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
CERTFR-2025-AVI-0907 — Multiples vulnérabilités dans Oracle MySQL · cert.ssi.gouv.fr
CERTFR-2025-AVI-0756 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
CERTFR-2025-AVI-0622 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

cpe:2.3:a:libssh:libssh:*:*:*:*:*:*:*:* < 0.11.2
cpe:2.3:a:redhat:openshift_container_platform:4.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:10.0:*:*:*:*:*:*:*

Produits affectés

Produit	Versions
libssh · libssh	affected 0 < 0.11.2
Red Hat · Red Hat Enterprise Linux 8	unaffected 0:0.9.6-16.el8_10 < *
Red Hat · Red Hat Enterprise Linux 8	unaffected 0:0.9.6-16.el8_10 < *
Red Hat · Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support	unaffected 0:0.9.4-2.el8_4.2 < *
Red Hat · Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On	unaffected 0:0.9.4-2.el8_4.2 < *
Red Hat · Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support	unaffected 0:0.9.6-4.el8_6.2 < *
Red Hat · Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On	unaffected 0:0.9.6-4.el8_6.2 < *
Red Hat · Red Hat Enterprise Linux 8.8 Telecommunications Update Service	unaffected 0:0.9.6-13.el8_8.2 < *
Red Hat · Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions	unaffected 0:0.9.6-13.el8_8.2 < *
Red Hat · Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions	unaffected 0:0.9.6-3.el9_0.2 < *
Red Hat · Red Hat Enterprise Linux 10
Red Hat · Red Hat Enterprise Linux 6
Red Hat · Red Hat Enterprise Linux 7
Red Hat · Red Hat Enterprise Linux 9
Red Hat · Red Hat OpenShift Container Platform 4
Red Hat · Red Hat OpenShift Container Platform 4

Sources

Source	Licence
CVE List (CVEProject cvelistV5)	CVE Program Terms of Use
EPSS (FIRST.org)	FIRST — attribution requested
ENISA EUVD	ENISA — reproduction authorised, source acknowledged
CERT-FR (ANSSI)	Licence Ouverte / Etalab 2.0
NVD (NIST) via fkie-cad/nvd-json-data-feeds	Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD