CVE catalog

CVE-2026-35387

OpenSSH before 10.3 can use unintended ECDSA algorithms. Listing of any ECDSA algorithm in PubkeyAcceptedAlgorithms or HostbasedAcceptedAlgorithms is misinterpreted to mean all ECDSA algorithms.

[CVE catalog]

Severity: Low · CVSS 3.1CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
Published: Apr 2, 2026, 5:16:27 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.50% · Oct 22, 2026

OpenSSH before 10.3 can use unintended ECDSA algorithms. Listing of any ECDSA algorithm in PubkeyAcceptedAlgorithms or HostbasedAcceptedAlgorithms is misinterpreted to mean all ECDSA algorithms.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	openssh	sid	`1:10.6p1-1`	fixed
Debian	openssh	forky	`1:10.6p1-1`	fixed
Debian	openssh	trixie	`1:10.0p1-7+deb13u4`	fixed
Debian	openssh	trixie-security	`1:10.0p1-7+deb13u2`	vulnerable
Debian	openssh	bookworm	`1:9.2p1-2+deb12u10`	fixed
Debian	openssh	bookworm-security	`1:9.2p1-2+deb12u9`	vulnerable
Cpe	openssh	Not reported	`1:9.6p1-3ubuntu13.16`	fixed
Cpe	openssh-client	Not reported	`1:9.6p1-3ubuntu13.16`	fixed
Cpe	openssh-server	Not reported	`1:9.6p1-3ubuntu13.16`	fixed
Cpe	openssh-sftp-server	Not reported	`1:9.6p1-3ubuntu13.16`	fixed
Cpe	openssh-tests	Not reported	`1:9.6p1-3ubuntu13.16`	fixed
Cpe	ssh	Not reported	`1:9.6p1-3ubuntu13.16`	fixed
Cpe	ssh-askpass-gnome	Not reported	`1:9.6p1-3ubuntu13.16`	fixed
Cpe	openssh	Not reported	`10.3`	fixed
Cpe	openssh	Not reported	`1:9.2p1-2+deb12u10`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	openssh	source	sid	`1:10.3p1-1`	not yet assigned	Not reported	[1132574]
Debian	openssh	source	forky	`1:10.3p1-1`	not yet assigned	Not reported	[1132574]
Debian	openssh	source	trixie	`1:10.0p1-7+deb13u3`	not yet assigned	Not reported	[1132574]
Debian	openssh	source	bookworm	`1:9.2p1-2+deb12u10`	not yet assigned	Not reported	[1132574]
Cpe	openssh	cpe	Not reported	`1:9.6p1-3ubuntu13.16`	Not reported	Not reported	Not reported
Cpe	openssh-client	cpe	Not reported	`1:9.6p1-3ubuntu13.16`	Not reported	Not reported	Not reported
Cpe	openssh-server	cpe	Not reported	`1:9.6p1-3ubuntu13.16`	Not reported	Not reported	Not reported
Cpe	openssh-sftp-server	cpe	Not reported	`1:9.6p1-3ubuntu13.16`	Not reported	Not reported	Not reported
Cpe	openssh-tests	cpe	Not reported	`1:9.6p1-3ubuntu13.16`	Not reported	Not reported	Not reported
Cpe	ssh	cpe	Not reported	`1:9.6p1-3ubuntu13.16`	Not reported	Not reported	Not reported
Cpe	ssh-askpass-gnome	cpe	Not reported	`1:9.6p1-3ubuntu13.16`	Not reported	Not reported	Not reported
Cpe	openssh	cpe	Not reported	`10.3`	Not reported	Not reported	Not reported
Cpe	openssh	cpe	Not reported	`1:9.2p1-2+deb12u10`	Not reported	Not reported	Not reported

[Debian bug #1132574]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

[openssh-client]Unknown
Source package: [openssh]
Details (8)
- 1:9.2p1-2+deb12u10 · amd64 · bookworm
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u10 · arm64 · bookworm
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · amd64 · bookworm-security
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · arm64 · bookworm-security
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
[openssh-client-gssapi]Unknown
Source package: [openssh]
Details (2)
- 1:10.0p1-7~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
[openssh-server]Unknown
Source package: [openssh]
Details (8)
- 1:9.2p1-2+deb12u10 · amd64 · bookworm
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u10 · arm64 · bookworm
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · amd64 · bookworm-security
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · arm64 · bookworm-security
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
[openssh-server-gssapi]Unknown
Source package: [openssh]
Details (2)
- 1:10.0p1-7~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
[openssh-sftp-server]Unknown
Source package: [openssh]
Details (8)
- 1:9.2p1-2+deb12u10 · amd64 · bookworm
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u10 · arm64 · bookworm
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · amd64 · bookworm-security
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · arm64 · bookworm-security
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
[openssh-tests]Unknown
Source package: [openssh]
Details (8)
- 1:9.2p1-2+deb12u10 · amd64 · bookworm
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u10 · arm64 · bookworm
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · amd64 · bookworm-security
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · arm64 · bookworm-security
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
[ssh]Unknown
Source package: [openssh]
Details (8)
- 1:9.2p1-2+deb12u10 · all · bookworm
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u10 · all · bookworm
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · all · bookworm-security
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · all · bookworm-security
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · all · bookworm-updates
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · all · bookworm-updates
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
[ssh-askpass-gnome]Unknown
Source package: [openssh]
Details (8)
- 1:9.2p1-2+deb12u10 · amd64 · bookworm
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u10 · arm64 · bookworm
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · amd64 · bookworm-security
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u9 · arm64 · bookworm-security
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12
- 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates
  Affected · Fixed: 1:9.2p1-2+deb12u10
  nvd · openssh · debian · bookworm; nvd · openssh · debian · 12

[Debian 13 (Trixie)]

[openssh-client]Unknown
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · amd64 · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · arm64 · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · amd64 · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · arm64 · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
[openssh-client-gssapi]Unknown
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · all · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · all · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · all · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · all · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
[openssh-server]Unknown
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · amd64 · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · arm64 · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · amd64 · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · arm64 · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
[openssh-server-gssapi]Unknown
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · all · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · all · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · all · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · all · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
[openssh-sftp-server]Unknown
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · amd64 · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · arm64 · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · amd64 · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · arm64 · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
[openssh-tests]Unknown
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · amd64 · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · arm64 · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · amd64 · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · arm64 · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
[ssh]Unknown
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · all · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · all · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · all · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · all · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · all · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
[ssh-askpass-gnome]Unknown
Source package: [openssh]
Details (6)
- 1:10.0p1-7+deb13u4 · amd64 · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u4 · arm64 · trixie
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports
  Fixed · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · amd64 · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13
- 1:10.0p1-7+deb13u2 · arm64 · trixie-security
  Affected · Fixed: 1:10.0p1-7+deb13u3
  nvd · openssh · debian · 13

Observed: Oct 24, 2026, 5:10:19 AM UTC

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX] · [Ubuntu Security Notices (USN)]