{"id":1339,"date":"2026-06-29T09:34:05","date_gmt":"2026-06-29T09:34:05","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/29\/poc-publica-publicada-para-falla-critica-de-ssh-del-lado-del-cliente-libssh2-cve-2026-55200-cyberdefensa-mx\/"},"modified":"2026-06-29T09:34:05","modified_gmt":"2026-06-29T09:34:05","slug":"poc-publica-publicada-para-falla-critica-de-ssh-del-lado-del-cliente-libssh2-cve-2026-55200-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/29\/poc-publica-publicada-para-falla-critica-de-ssh-del-lado-del-cliente-libssh2-cve-2026-55200-cyberdefensa-mx\/","title":{"rendered":"PoC p\u00fablica publicada para falla cr\u00edtica de SSH del lado del cliente libssh2 CVE-2026-55200 \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Ya est\u00e1 disponible una prueba de concepto p\u00fablica CVE-2026-55200<\/code><\/a>un defecto cr\u00edtico en libssh2<\/a> que permite que un servidor SSH malicioso o comprometido provoque da\u00f1os en la memoria de un cliente que se conecta, con posible ejecuci\u00f3n de c\u00f3digo. Sin credenciales, sin interacci\u00f3n del usuario. El error afecta a todas las versiones hasta e incluyendo 1.11.1<\/code> y lleva una puntuaci\u00f3n CVSS 4.0 de 9.2<\/a>.<\/p>\n

libssh2 es una biblioteca SSH del lado del cliente, no un servidor. Esa distinci\u00f3n importa. Est\u00e1 integrado en curl, Git, PHP, agentes de respaldo, actualizadores de firmware y una larga lista de dispositivos.<\/p>\n

Cualquier cosa que lo vincule y llegue a un punto final SSH que no es de confianza es un objetivo potencial. Muchas de esas copias est\u00e1n vinculadas est\u00e1ticamente, por lo que una actualizaci\u00f3n del paquete de distribuci\u00f3n no las afectar\u00e1 y es posible que no sepas que est\u00e1n all\u00ed.<\/p>\n

C\u00f3mo funciona el error<\/h2>\n

La falla reside en ssh2_transport_read() en transport.c, la funci\u00f3n que analiza los paquetes SSH entrantes durante el protocolo de enlace. Ley\u00f3 el campo de longitud de paquete controlado por el atacante y solo rechaz\u00f3 valores inferiores a 1. Nunca impuso un l\u00edmite superior.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

El c\u00e1lculo del tama\u00f1o agrega la longitud del paquete a un par de valores peque\u00f1os usando aritm\u00e9tica de 32 bits, por lo que una longitud de 0xffffffff se ajusta a un n\u00famero peque\u00f1o. libssh2 luego asigna un b\u00fafer del tama\u00f1o del n\u00famero peque\u00f1o, mientras que el c\u00f3digo posterior escribe el paquete completo y de gran tama\u00f1o en \u00e9l.<\/p>\n

El resultado es una escritura en el mont\u00f3n fuera de los l\u00edmites, clasificada como CWE-680<\/a>desbordamiento de enteros a desbordamiento de b\u00fafer, una primitiva cl\u00e1sica para la ejecuci\u00f3n de c\u00f3digo. El arreglar<\/a> agrega la verificaci\u00f3n que falta, rechazando cualquier longitud de paquete superior a LIBSSH2_PACKET_MAXPAYLOAD antes de que se ejecuten las matem\u00e1ticas.<\/p>\n

libssh2 ha tropezado con esto antes. En 2019, lanz\u00f3 la versi\u00f3n 1.8.1 para corregir un lote de nueve fallas lideradas por CVE-2019-3855, un desbordamiento de enteros casi id\u00e9ntico en su lectura de transporte que tambi\u00e9n permit\u00eda que un servidor malicioso ejecutara c\u00f3digo en un cliente conectado. Siete a\u00f1os despu\u00e9s, la misma clase de error vuelve a aparecer en el mismo c\u00f3digo.<\/p>\n

El investigador de seguridad Tristan Madani inform\u00f3 del problema. Los mantenedores fusionaron el parche a trav\u00e9s de solicitud de extracci\u00f3n #2052<\/a> el 12 de junio. VulnCheck public\u00f3 el CVE el 17 de junio.<\/p>\n

Se ha realizado una prueba de concepto p\u00fablica. publicado en \u00abexploitarium\u00bb,<\/a> un archivo GitHub de c\u00f3digo de explotaci\u00f3n cuyo autor dice que las entradas se publicaron sin informe previo. El archivo contiene un andamio de activaci\u00f3n SSH verificado localmente y un arn\u00e9s RCE local controlado para el error libssh2, no un exploit remoto llave en mano. La ejecuci\u00f3n confiable de c\u00f3digo en una aplicaci\u00f3n activa a\u00fan depender\u00eda del binario de destino, el comportamiento del asignador, las mitigaciones y c\u00f3mo el software incorpora libssh2.<\/p>\n

Vale la pena sopesar el contexto. El autor admite que el archivo sali\u00f3 incompleto, con algunas entradas d\u00e9biles y la IA provocando la confusi\u00f3n. A partir de ahora, la calificaci\u00f3n de explotaci\u00f3n de CISA para CVE todav\u00eda es nula y no se ha informado de ning\u00fan uso silvestre.<\/p>\n

que hacer<\/h2>\n

A\u00fan no hay una versi\u00f3n fija de libssh2. El parche se encuentra en la fuente principal y se publica una versi\u00f3n etiquetada. todav\u00eda estando preparado<\/a>por lo que las distribuciones de Linux y los proyectos posteriores lo respaldan ellos mismos; Debian, por ejemplo, ya tiene una compilaci\u00f3n reparada en pruebas.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

NHS England Digital tiene emiti\u00f3 un aviso<\/a> instando a las organizaciones afectadas a actualizarse.<\/p>\n