Alert GCSA-26115 - Vulnerabilita' in OpenSSH
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
******************************************************************
Alert ID: GCSA-26115
Data: 7 luglio 2026
Titolo: Vulnerabilita' in OpenSSH
******************************************************************
:: Descrizione del problema
E' stata rilasciata la versione 10.4 di OpenSSH che include 8 correzioni di sicurezza,
supporto per le firme post-quantum, miglioramenti della stabilita' e delle performance.
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
OpenSSH versioni precedenti alla 10.4
OpenSSH versioni precedenti alla 10.4p1
:: Impatto
Denial of Service (DoS)
Bypass delle funzionalita' di sicurezza (SFB)
:: Soluzioni
Aggiornare OpenSSH alla versione piu' recente,
o applicare le patch opportune.
:: Riferimenti
OpenSSH Release Notes
https://www.openssh.org/releasenotes.html#10.4
https://www.openssh.org/txt/release-10.4
Slackware Security Advisories
http://www.slackware.com/security/viewer.php?l=slackware-security&y=2026&m=slackware-security.505168
Help Net Security
https://www.helpnetsecurity.com/2026/07/06/openssh-10-4-released/
The Cyber Security Hub
https://www.linkedin.com/pulse/openssh-104-released-multiple-security-fixes-post-quantum-ju0re
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCakzUBwAKCRDBnEyTZRJg
Qi+vAJ90YVRqoI99i1BnCdIzbNhLx7FVEACePQRED1ern7bRQ66XzpC3TNkyLcc=
=rHIJ
-----END PGP SIGNATURE-----
