一、 漏洞 CVE-2025-26465 基础信息
漏洞信息
                                        # OpenSSH：如果启用了verifyhostkeydns，将发生中间人攻击

## 漏洞概述
当OpenSSH启用VerifyHostKeyDNS选项时，存在一个漏洞。攻击者可以通过中间人攻击冒充合法服务器进行攻击。该问题源于OpenSSH在特定条件下验证主机密钥时错误处理错误码。

## 影响版本
未具体提及受影响的版本。

## 细节
此漏洞与中间人攻击直接相关。攻击者需要首先耗尽客户端的内存资源，从而提高攻击的复杂度。

## 影响
该漏洞可能导致恶意机器成功冒充合法服务器。若攻击者可以控制中间的通信，他们可以拦截和操纵SSH流量，进而导致数据泄露或系统遭到进一步损害。攻击复杂度较高，因为需要耗尽客户端内存资源。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Openssh: machine-in-the-middle attack if verifyhostkeydns is enabled
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was found in OpenSSH when the VerifyHostKeyDNS option is enabled. A machine-in-the-middle attack can be performed by a malicious machine impersonating a legit server. This issue occurs due to how OpenSSH mishandles error codes in specific conditions when verifying the host key. For an attack to be considered successful, the attacker needs to manage to exhaust the client's memory resource first, turning the attack complexity high.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
未有动作错误条件的检测
来源：美国国家漏洞数据库 NVD
漏洞标题
OpenSSH 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OpenSSH（OpenBSD Secure Shell）是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH存在安全漏洞，该漏洞源于在VerifyHostKeyDNS选项启用时存在错误代码处理不当，会导致中间人攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-26465 的公开POC
# POC 描述 源链接 神龙链接
1 MitM attack allowing a malicious interloper to impersonate a legitimate server when a client attempts to connect to it https://github.com/rxerium/CVE-2025-26465 POC详情
2 Patch Manual para a correção das CVE-2025-26465-e-CVE-2025-26466, para sistemas sem update do OpenSSH https://github.com/dolutech/patch-manual-CVE-2025-26465-e-CVE-2025-26466 POC详情
三、漏洞 CVE-2025-26465 的情报信息

  • 标题： CVE-2025-26465 - Red Hat Customer Portal -- 🔗来源链接

    标签： vdb-entry x_refsource_REDHAT

    CVE-2025-26465 - Red Hat Customer Portal

  • 标题： 2344780 – (CVE-2025-26465) CVE-2025-26465 openssh: Machine-in-the-middle attack if VerifyHostKeyDNS is enabled -- 🔗来源链接

    标签： issue-tracking x_refsource_REDHAT

    2344780 – (CVE-2025-26465) CVE-2025-26465 openssh: Machine-in-the-middle attack if VerifyHostKeyDNS is enabled

  • 标题： RHSA-2025:3837 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

    标签： vendor-advisory x_refsource_REDHAT

    RHSA-2025:3837 - Security Advisory - Red Hat Customer Portal

  • 标题： RHSA-2025:6993 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

    标签： vendor-advisory x_refsource_REDHAT

    神龙速读
    RHSA-2025:6993 - Security Advisory - Red Hat Customer Portal
  • https://nvd.nist.gov/vuln/detail/CVE-2025-26465