CVE-2026-39830
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W bibliotece SSH (prawdopodobnie w Go) występuje podatność polegająca na tym, że złośliwy peer SSH może wysyłać niechciane odpowiedzi na żądania globalne, wypełniając wewnętrzny bufor i blokując pętlę odczytu połączenia. Zablokowana gorutyna nie może zostać zwolniona przez wywołanie Close(), co prowadzi do wycieku zasobów na połączenie. Problem rozwiązano przez odrzucanie niechcianych odpowiedzi globalnych.
Ocena ryzyka
Atakujący może spowodować wyczerpanie zasobów serwera SSH poprzez blokowanie połączeń i wycieki gorutyn, co może prowadzić do odmowy usługi (DoS).
Rekomendacja
Należy zaktualizować bibliotekę SSH do wersji zawierającej poprawkę odrzucającą niechciane odpowiedzi globalne.
Inne podatności w SSH library
Zobacz wszystkie- CVE-2026-39834Krytyczne
Podczas zapisu danych większych niż 4 GB w pojedynczym wywołaniu Write na kanale SSH, przepełnienie licznika w wewnętrznym obliczaniu rozmiaru ładunku powodowało nieskończoną pętlę wysyłającą puste pakiety. Poprawka polega na użyciu typu int64 do porównania rozmiaru, aby zapobiec obcięciu.
- CVE-2026-56855Wysokie
Po ustanowieniu kanału złośliwy peer mógł wysyłać spreparowane wiadomości powodujące zakleszczenie całego połączenia. Obecnie obsługiwane są wszystkie wiadomości kanału RFC 4254, a żądania globalne są obsługiwane jawnie. Wszystkie inne wiadomości są traktowane jako błąd protokołu i połączenie jest zrywane zamiast buforowania i blokowania.
Oryginalny opis (angielski, źródło NVD)
A malicious SSH peer could send unsolicited global request responses to fill an internal buffer, blocking the connection's read loop. The blocked goroutine could not be released by calling Close(), resulting in a resource leak per connection. Unsolicited global responses are now discarded.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS