Alert GCSA-26115 - Vulnerabilita' in OpenSSH

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   Alert ID: GCSA-26115
       Data: 7 luglio 2026
     Titolo: Vulnerabilita' in OpenSSH

******************************************************************

:: Descrizione del problema

   E' stata rilasciata la versione 10.4 di OpenSSH che include 8 correzioni di sicurezza,
   supporto per le firme post-quantum, miglioramenti della stabilita' e delle performance.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   OpenSSH versioni precedenti alla 10.4
   OpenSSH versioni precedenti alla 10.4p1


:: Impatto

   Denial of Service (DoS)
   Bypass delle funzionalita' di sicurezza (SFB)


:: Soluzioni

   Aggiornare OpenSSH alla versione piu' recente,
   o applicare le patch opportune.


:: Riferimenti

   OpenSSH Release Notes
   https://www.openssh.org/releasenotes.html#10.4
   https://www.openssh.org/txt/release-10.4

   Slackware Security Advisories
   http://www.slackware.com/security/viewer.php?l=slackware-security&y=2026&m=slackware-security.505168

   Help Net Security
   https://www.helpnetsecurity.com/2026/07/06/openssh-10-4-released/

   The Cyber Security Hub
   https://www.linkedin.com/pulse/openssh-104-released-multiple-security-fixes-post-quantum-ju0re


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCakzUBwAKCRDBnEyTZRJg
Qi+vAJ90YVRqoI99i1BnCdIzbNhLx7FVEACePQRED1ern7bRQ66XzpC3TNkyLcc=
=rHIJ
-----END PGP SIGNATURE-----