PT-2026-117497
CVE-2026-111061
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
russh الإصدارات السابقة إلى 0.64.1
الوصف
يحتوي خادم الوكيل في المكتبة على خلل يؤدي إلى إنشاء مهمة منفصلة طويلة الأمد لكل سجل
SSH AGENT CONSTRAIN LIFETIME يتم استلامه في طلب إضافة مفتاح مقيد. تقوم الدالة add key() في russh keys::agent::server::add key بنسخ كتلة المفتاح في كل مهمة ولا تقوم بالتراجع عن هذه المهام إذا فشلت عملية تحليل القيود اللاحقة. يمكن للمهاجم القادر على التواصل عبر بروتوكول الوكيل محليًا أو من خلال إعادة توجيه الوكيل إرسال سجلات عمر متكررة لاستنفاد الذاكرة وسعة المهام. قد يؤدي ذلك إلى تجويع عملية الوكيل أو إنهاؤها، مما يؤدي إلى حجب الخدمة. تشير القياسات الفنية إلى تضخم كبير في الذاكرة، حيث يمكن لكمية صغيرة من حركة مرور البروتوكول أن تولد ملايين المهام النشطة وجيجابايت من ذاكرة مجموعة المقيم (RSS).التوصيات
التحديث إلى الإصدار 0.64.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾