CVE-2026-102824

Nome do Software Vulnerável e Versões Afetadas Russh versões anteriores a 0.63.0

Description A implementação híbrida ML-KEM 768 e X25519 em russh/src/kex/hybrid mlkem.rs aceita uma chave pública X25519 de 32 bytes composta apenas por zeros nas funções server dh() e compute shared secret(). Isso permite que um peer SSH malicioso force a contribuição do X25519 para o segredo compartilhado combinado a zero, fazendo com que o segredo dependa exclusivamente do ML-KEM. Esse comportamento anula a proteção de fallback pretendida pela troca híbrida, que visa manter a segurança caso o ML-KEM seja fragilizado.

Recommendations Atualizar para a versão 0.63.0.