Catalogo CVE

CVE-2016-8858

openssh: CVE-2016-8858

[Catalogo CVE]

Gravità
High · CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C
Published
Source
[NVD] · [CVE record]
EPSS
29.46% · Oct 22, 2026

The kex_input_kexinit function in kex.c in OpenSSH 6.x and 7.x through 7.3 allows remote attackers to cause a denial of service (memory consumption) by sending many duplicate KEXINIT requests. NOTE: a third party reports that "OpenSSH upstream does not consider this as a security issue."

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianopensshsid1:10.6p1-1fixed
Debianopensshforky1:10.6p1-1fixed
Debianopensshtrixie1:10.0p1-7+deb13u4fixed
Debianopensshtrixie-security1:10.0p1-7+deb13u2fixed
Debianopensshbookworm1:9.2p1-2+deb12u10fixed
Debianopensshbookworm-security1:9.2p1-2+deb12u9fixed
Ubuntuopensshpro1:6.9p1-2vulnerable
Ubuntuopensshpro1:6.9p1-3vulnerable
Ubuntuopensshpro1:7.1p1-1vulnerable
Ubuntuopensshpro1:7.1p1-3vulnerable
Ubuntuopensshpro1:7.1p1-4vulnerable
Ubuntuopensshpro1:7.1p1-6vulnerable
Ubuntuopensshpro1:7.1p2-1vulnerable
Ubuntuopensshpro1:7.1p2-2vulnerable
Ubuntuopensshpro1:7.2p1-1vulnerable
Ubuntuopensshpro1:7.2p2-1vulnerable
Ubuntuopensshpro1:7.2p2-2vulnerable
Ubuntuopensshpro1:7.2p2-3vulnerable
Ubuntuopensshpro1:7.2p2-4vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu1vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.1vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.2vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.4vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.5vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.6vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.7vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.8vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.10vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.10+esm1vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.10+esm2vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.10+esm3vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.10+esm4vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.10+esm5vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.10+esm6vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.10+esm7vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.10+esm8vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.10+esm9vulnerable
Ubuntuopensshpro1:7.2p2-4ubuntu2.10+esm10vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianopensshsourcesid1:7.3p1-2not yet assignedNot reported[841884]
Debianopensshsourceforky1:7.3p1-2not yet assignedNot reported[841884]
Debianopensshsourcetrixie1:7.3p1-2not yet assignedNot reported[841884]
Debianopensshsourcebookworm1:7.3p1-2not yet assignedNot reported[841884]

[Debian bug #841884]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [openssh-client]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)

    • 1:9.2p1-2+deb12u10 · amd64 · bookworm

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · arm64 · bookworm

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · amd64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · arm64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [openssh-client-gssapi]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (2)

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [openssh-server]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)

    • 1:9.2p1-2+deb12u10 · amd64 · bookworm

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · arm64 · bookworm

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · amd64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · arm64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [openssh-server-gssapi]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (2)

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [openssh-sftp-server]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)

    • 1:9.2p1-2+deb12u10 · amd64 · bookworm

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · arm64 · bookworm

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · amd64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · arm64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [openssh-tests]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)

    • 1:9.2p1-2+deb12u10 · amd64 · bookworm

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · arm64 · bookworm

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · amd64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · arm64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [ssh]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)

    • 1:9.2p1-2+deb12u10 · all · bookworm

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · all · bookworm

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · all · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · all · bookworm-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · all · bookworm-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · all · bookworm-updates

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · all · bookworm-updates

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

  • [ssh-askpass-gnome]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (8)

    • 1:9.2p1-2+deb12u10 · amd64 · bookworm

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u10 · arm64 · bookworm

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · amd64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:10.0p1-7~bpo12+1 · arm64 · bookworm-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · amd64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u9 · arm64 · bookworm-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · amd64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

    • 1:9.2p1-2+deb12u7 · arm64 · bookworm-updates

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · bookworm; dsa · openssh · debian · 12

[Debian 13 (Trixie)]

  • [openssh-client]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · amd64 · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · arm64 · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · amd64 · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · arm64 · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

  • [openssh-client-gssapi]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

  • [openssh-server]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · amd64 · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · arm64 · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · amd64 · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · arm64 · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

  • [openssh-server-gssapi]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

  • [openssh-sftp-server]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · amd64 · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · arm64 · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · amd64 · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · arm64 · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

  • [openssh-tests]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · amd64 · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · arm64 · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · amd64 · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · arm64 · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

  • [ssh]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · all · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · all · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · all · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

  • [ssh-askpass-gnome]Corretta

    Pacchetto sorgente: [openssh]

    Dettagli (6)

    • 1:10.0p1-7+deb13u4 · amd64 · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u4 · arm64 · trixie

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · amd64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.3p1-1~bpo13+1 · arm64 · trixie-backports

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · amd64 · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

    • 1:10.0p1-7+deb13u2 · arm64 · trixie-security

      Corretta · Corretta: 1:7.3p1-2

      dsa · openssh · debian · 13

Osservato:

Riferimenti

[CERT-Bund public advisories] · [CISA cybersecurity advisories] · [Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]