Debian OpenSSH GSSAPI key exchange flaw (DSA-6204-1, CVE-2026-3497): who is affected and how to update
DSA-6204-1 fixes a flaw in Debian's GSSAPI key exchange patch for OpenSSH. Only servers with GSSAPIKeyExchange enabled are exposed.
#OpenSSH
ثغرة تبادل المفاتيح GSSAPI في OpenSSH على دبيان (DSA-6204-1): من المتأثر وكيف تحدّث
يعالج DSA-6204-1 خللًا في رقعة تبادل المفاتيح GSSAPI لحزمة OpenSSH في دبيان، ولا يتأثر إلا الخادم المفعَّل فيه GSSAPIKeyExchange.
Debian OpenSSH client MitM flaw with VerifyHostKeyDNS (DSA-5868-1, CVE-2025-26465)
DSA-5868-1 fixed an OpenSSH client flaw that lets an on-path attacker impersonate a server when VerifyHostKeyDNS is enabled. Off by default.
ثغرة اعتراض اتصال عميل OpenSSH مع VerifyHostKeyDNS على دبيان (DSA-5868-1)
أصلح DSA-5868-1 خللًا في عميل OpenSSH يسمح لمهاجم وسيط بانتحال هوية خادم عند تفعيل VerifyHostKeyDNS، وهو خيار معطّل افتراضيًا.
OpenSSH 10 and Post-Quantum Key Exchange: What Changed and How to Check Your Linux Servers
OpenSSH 10 made ML-KEM hybrid key exchange the default and removed DSA. See which Debian and Ubuntu releases have it and how to check a server.
OpenSSH 10 وتبادل المفاتيح المقاوم للحوسبة الكمّية: ما الذي تغيّر وكيف تفحص خوادم لينكس
جعل OpenSSH 10 تبادل المفاتيح الهجين ML-KEM افتراضياً وأزال DSA. تعرّف على إصدارات Debian وUbuntu التي تتضمنه وكيف تفحص خادمك.