CVE-2026-23943

Erlang OTP ssh (ssh_transport modulları) komponentində yüksək sıxılmış məlumatların yanlış idarə edilməsi (Compression Bomb) boşluğu Resursların tükənməsi vasitəsilə Xidmətdən imtinaya (DoS) şərait yaradır. SSH nəqliyyat təbəqəsi standart olaraq köhnə zlib sıxılmasını elan edir və autentifikasiyadan əvvəl hücumçu tərəfindən idarə olunan faylları heç bir ölçü limiti olmadan genişləndirir ki, bu da yaddaşın tamamilə doldurulması ilə etibarlı DoS hücumuna imkan verir. İki sıxılma alqoritmi təsirlidir: * zlib: Açarların mübadiləsindən dərhal sonra aktivləşir, autentifikasiyasız hücumlara imkan verir * [email protected]: Autentifikasiyadan sonra aktivləşir, autentifikasiya olunmuş hücumlara imkan verir Hər bir SSH paketi 256 KB həcmində ötürülmüş məlumatdan ~255 MB məlumatı aça bilər (1029:1 gücləndirmə nisbəti). Çoxsaylı paketlər mövcud yaddaşı sürətlə tükədə bilər ki, bu da yaddaş məhdudiyyətli mühitlərdə OOM kill proseslərinə səbəb olur. Bu boşluq lib/ssh/src/ssh_transport.erl proqram faylları və ssh_transport:decompress/2, ssh_transport:handle_packet_part/4 proqram rutinləri ilə əlaqəlidir. Bu problem OTP 17.0 versiyasından başlayaraq OTP 28.4.1, OTP 27.3.4.9 və OTP 26.2.5.18 versiyalarından əvvəlki versiyalara, müvafiq olaraq ssh 3.0.1 versiyasından 5.5.1, 5.2.11.6 və 5.1.4.14 versiyalarından əvvəlkilərə təsir edir.