Thatnealpatel

تسمح بعض المدخلات المصممة خصيصًا بإنشاء مفتاح `ed25519.PrivateKey` عن طريق تحويل بايتات اتصال معيبة، مما يؤدي إلى حدوث حالة «panic» عند استخدام المفتاح. وتُعرف حالة «panic» بأنها خطأ غير متوقع في وقت التشغيل يتسبب في تعطل البرنامج.

قد تتعرض خوادم SSH التي تستخدم CertChecker كآلية استدعاء للمفتاح العام لـ«panic» عندما يقدم العميل شهادة إذا لم يتم تعيين `IsUserAuthority` أو `IsHostAuthority`. و«panic» هو خطأ فادح يتسبب في تعطل البرنامج بشكل غير متوقع.

حدث خطأ تمثلت في عدم التحقق بشكل صحيح من إلغاء مفتاح التوقيع (SignatureKey) المملوك لسلطة إصدار الشهادات (CA). تتعلق المشكلة بعملية التحقق من صحة المتغيرين `key` و`key.SignatureKey` فيما يتعلق بحالة `@revoked` الخاصة بهما.

توجد ثغرة تسمح بتجاوز إجراءات المصادقة في بعض تكوينات خادم SSH. تحدث هذه المشكلة عند استخدام آلية استدعاء (callback) بخلاف المفتاح العام، مما يؤدي إلى تخطي عملية التحقق من عنوان المصدر.

يمكن لطرف SSH ضار إرسال استجابات طلبات عامة غير مرغوب فيها لملء مخزن مؤقت داخلي، مما يؤدي إلى حظر حلقة القراءة الخاصة بالاتصال. وهذا يمنع تحرير goroutine المحظور (خيط خفيف الوزن يديره وقت تشغيل Go) عند استدعاء Close()، مما يؤدي إلى تسرب الموارد لكل اتصال.

فشلت طريقة `Verify()` الخاصة بأنواع مفاتيح الأمان FIDO/U2F `sk-ecdsa-sha2-nistp256@openssh.com` و`sk-ssh-ed25519@openssh.com` في التحقق من علامة وجود المستخدم. وهذا يسمح بقبول التوقيعات التي تم إنشاؤها دون لمس مادي، مما يتيح الاستخدام غير المراقب لمفتاح الأمان المادي.

يحدث تجاوز سعة عدد صحيح أثناء حساب حجم الحمولة الداخلية عند كتابة بيانات تتجاوز 4 جيجابايت في استدعاء كتابة واحد عبر قناة SSH. ويؤدي ذلك إلى حالة تستمر فيها حلقة الكتابة إلى الدوران إلى ما لا نهاية، مما ينتج عنه إرسال مستمر لحزم فارغة دون إحراز أي تقدم في نقل البيانات.

تتعطل الدالتان `Dial()` و`LookupPort()` في نظام التشغيل Windows عند تلقيهما مدخلاً يحتوي على حرف NUL (0). ويعني مصطلح «panic» خطأً في وقت التشغيل يؤدي إلى تعطل البرنامج.

قد تؤدي المدخلات الخاطئة إلى حدوث هجوم «رفض الخدمة» (DoS) أثناء تحليل عناوين البريد الإلكتروني وفقًا لمعيار RFC 5322. تحدث هذه المشكلة داخل الدالة `consumePhrase()`.

يمكن أن تؤدي المدخلات المصممة بعناية والتي تصل إلى الدالات `ParseAddress()` و`ParseAddressList()` و`ParseDate()` إلى استنزاف مفرط لموارد وحدة المعالجة المركزية (CPU) وتخصيصات الذاكرة، مما يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين.