CVE-2026-68956
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W bibliotece ssh w Erlang/OTP występuje podatność polegająca na alokacji zasobów bez ograniczeń lub throttlingu. Uwierzytelniony zdalny atakujący może wyczerpać pamięć węzła, wielokrotnie otwierając kanały sesji, które nigdy nie otrzymują handlera. Problem dotyczy OTP od 18.1.2 przed 27.3.4.18, 28.5.0.7 i 29.1.1 (odpowiadające ssh od 4.1.1 przed 5.2.11.13, 5.5.2.6 i 6.0.6).
Ocena ryzyka
Pojedyncze uwierzytelnione połączenie może gromadzić kanały aż do wyczerpania pamięci węzła i zakończenia emulatora, co wpływa na wszystkie aplikacje na tym węźle. Nie można uzyskać dostępu do plików, poświadczeń ani zapisu.
Rekomendacja
Zaktualizuj Erlang/OTP do wersji 27.3.4.18, 28.5.0.7 lub 29.1.1 (lub nowszych), co odpowiada ssh w wersjach 5.2.11.13, 5.5.2.6 lub 6.0.6.
Inne podatności w Erlang/OTP ssh
Zobacz wszystkie- CVE-2026-54886Średnie
Podatność nieskończonej pętli w module ssh_sftpd serwera SSH Erlang/OTP pozwala uwierzytelnionemu użytkownikowi SFTP na trwałe zablokowanie kanału SFTP. Wysyłając dane rozszerzone (SSH_MSG_CHANNEL_EXTENDED_DATA) z niezerowym kodem typu, atakujący powoduje zapętlenie funkcji handle_data/4, co uniemożliwia dalsze przetwarzanie wiadomości na tym kanale.
- CVE-2026-53422Średnie
Podatność w module ssh_sftpd serwera SSH w OTP (Erlang) umożliwia uwierzytelnionemu użytkownikowi SFTP sprawdzenie istnienia plików i katalogów poza skonfigurowanym katalogiem głównym. Problem wynika z nieprawidłowego przetwarzania ścieżek w handlerze SSH_FXP_REALPATH, który nie kanonizuje ścieżki przed sprawdzeniem ograniczeń.
- CVE-2026-48859Średnie
Erlang/OTP ssh (moduły ssh_auth, ssh_options) ma podatność na obserwowalne różnice czasowe. Przy włączonej opcji user_passwords lub password, sprawdzanie hasła dla prawidłowej nazwy użytkownika trwa ~300ms, a dla nieprawidłowej ~0ms, co umożliwia zdalne wyliczanie nazw użytkowników bez uwierzytelnienia.
- CVE-2026-48855Średnie
Erlang OTP ssh (moduł ssh_sftpd) ma podatność na ujawnienie informacji. Obsługa SSH_FXP_READLINK wysyła surowy wynik file:read_link/2 bez usuwania prefiksu katalogu głównego, co pozwala uwierzytelnionemu klientowi SFTP na odkrycie bezwzględnej ścieżki katalogu SFTP. Problem dotyczy OTP od 17.0 przed 27.3.4.13, 28.5.0.2 i 29.0.2.
- CVE-2026-32147Średnie
Podatność typu Path Traversal w module ssh_sftpd Erlang OTP ssh pozwala uwierzytelnionemu użytkownikowi SFTP na modyfikację atrybutów plików poza skonfigurowanym katalogiem chroot.
Oryginalny opis (angielski, źródło NVD)
Allocation of Resources Without Limits or Throttling vulnerability in Erlang/OTP ssh allows an authenticated remote attacker to exhaust node memory by repeatedly opening session channels that are never assigned a handler. The "session" clause of ssh_connection:handle_msg/4 checks only minimal_remote_max_packet_size before calling setup_session/5, which unconditionally builds a #channel{} record and stores it in the ETS channel cache. The max_channels daemon option is consulted only by ssh_channel_sup:max_num_channels_not_exceeded/2, which counts supervisor children, so a channel that never gets a shell, exec, or subsystem handler is invisible to the limit and setting the option to a finite value does not mitigate the attack. RFC 4254 section 5.1 permits many session channels per connection, and each record costs only a few hundred bytes, so a single authenticated connection can accumulate channels until the node runs out of memory and the emulator terminates, affecting every application on it. No file contents, credentials, or write access are obtainable. This issue affects OTP from OTP 18.1.2 before OTP 27.3.4.18, OTP 28.5.0.7, and OTP 29.1.1, corresponding to ssh from 4.1.1 before 5.2.11.13, 5.5.2.6, and 6.0.6. Whether OTP before OTP 18.1.2, corresponding to ssh before 4.1.1, is affected is unknown.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS