PT-2026-25165
CVE-2026-23943
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Erlang OTP من 17.0 إلى 28.4.1
إصدارات Erlang OTP من 26.2.5.18 إلى 27.3.4.9
الوصف
توجد مشكلة في Erlang OTP ssh (وحدات ssh transport) تسمح بـ ”رفض الخدمة“ (Denial of Service) عبر استنفاد الموارد. تعلن طبقة نقل SSH، بشكل افتراضي، عن ضغط zlib القديم وتضخم الحمولات التي يتحكم فيها المهاجم دون حد للحجم قبل المصادقة. وهذا يتيح هجومًا موثوقًا باستنفاد الذاكرة. هناك خوارزميتان للضغط متأثرتان: zlib، التي يتم تفعيلها فورًا بعد تبادل المفاتيح، وzlib@openssh.com، التي يتم تفعيلها بعد المصادقة. يمكن لكل حزمة SSH فك ضغط ما يقارب 255 ميغابايت من 256 كيلوبايت من البيانات، مما ينتج عنه نسبة تضخيم تبلغ 1029:1. يمكن أن تؤدي الحزم المتعددة إلى استنفاد الذاكرة المتاحة بسرعة، مما قد يتسبب في إنهاء العمليات بسبب نفاد الذاكرة (OOM) في البيئات ذات الذاكرة المحدودة. ترتبط المشكلة بملف
ssh transport.erl وروتينات ssh transport:decompress/2 وssh transport:handle packet part/4.التوصيات
تحديث Erlang OTP إلى إصدار أحدث من 28.4.1.
تحديث Erlang OTP إلى إصدار أحدث من 27.3.4.9.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾