PT-2026-42706 · Opensuse+11 · Alloy+92
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Um cliente SSH autenticado pode causar crescimento ilimitado de memória ao abrir repetidamente canais que são rejeitados pelo servidor. Isso leva ao travamento do processo do servidor, afetando todos os usuários conectados. O problema ocorre porque os canais rejeitados não estavam sendo removidos do estado interno da conexão, impedindo que fossem liberados para a coleta de lixo (garbage collection), que é um processo de gerenciamento automático de memória que recupera o espaço ocupado por objetos não mais utilizados).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alloy
Amazon-Ssm-Agent
Apko
Apptainer
Argo Cd
Argo Workflows
Buildah
Cadvisor
Calico
Calicoctl
Cert-Manager
Cf Cli
Cheat
Cilium-Cli
Hashicorp Consul
Kubernetes Containerd
Containerized-Data-Importer-1.65
Containerized-Data-Importer1.66
Cortex
Cosign
Cri-O
Crypto++
Distribution
Docker Buildx
Docker-Cli-Buildx
Docker Compose
Elastic-Beats
Elemental-Toolkit
Etcd
External-Secrets
Gh
Git-Bug
Glab
Golang-Go.Crypto
Golang.Org/X/Crypto
Golang.Org/X/Crypto/Ssh
Google-Guest-Agent
Google-Osconfig-Agent
Gostatsd
Govulncheck-Vulndb
Grype
Haproxy-Ingress
Hauler
Helm
Helm-Operator
Istio
Kube-State-Metrics
Kube-Vip
Kubernetes
Kubernetes-Csi-External-Provisioner-Fips
Kubernetes-Csi-External-Snapshotter-Fips
Kubevirt
Kubevirt-1.8
Kubevirt1.9
Lxd
Mcphost
Memcached-Exporter
Moby-Engine
Mongodb
Nats-Streaming
Node-Feature-Discovery
Osv-Scanner
Packer
Percona-Server-Mongodb-Operator
Podman
Promxy-Fips
Rclone
Rootio-Golang.Org/X/Crypto
Sealed-Secrets
Skopeo
Snapd
Spice-Server
Spire-Server-Fips
Telegraf
Temporal
Terraform-Provider-Aws
Terraform-Provider-Azurerm
Terraform-Provider-External
Terraform-Provider-Google
Terraform-Provider-Helm
Terraform-Provider-Kubernetes
Terraform-Provider-Local
Terraform-Provider-Null
Terraform-Provider-Random
Terraform-Provider-Tls
Tigera-Operator
Trivy
Vault
Vault-K8S
Velero
Velociraptor
Weaviate
Weaviate-Fips