CVE-2026-68956

Erlang/OTP ssh komponentindəki Resursların Limitlənmədən və ya Tənzimlənmədən Ayırılması zəifliyi, autentifikasiya olunmuş uzaq hücumçuya heç vaxt handler təyin edilməyən sessiya kanallarını təkrar-təkrar açmaqla nod yaddaşını tükətməyə imkan verir. ssh_connection:handle_msg/4 funksiyasının "session" bəndini setup_session/5 çağırılmadan əvvəl yalnız minimal_remote_max_packet_size yoxlayır, bu isə şərtsiz olaraq #channel{} yazısı yaradır və onu ETS kanal keşində saxlayır. max_channels daemon seçimi yalnız supervayzer övladlarını sayan ssh_channel_sup:max_num_channels_not_exceeded/2 tərəfindən nəzərə alınır, buna görə də heç vaxt shell, exec və ya subsystem handler almayan kanal limit üçün görünməz qalır və seçimin sonlu bir dəyərə təyin edilməsi hücumu yumşaltmır. RFC 4254 bölmə 5.1 hər bağlantı üçün çox sayda sessiya kanalına icazə verir və hər yazı cəmi bir neçə yüz bayt tutur, beləliklə, tək bir autentifikasiya olunmuş bağlantı, nodun yaddaşı bitənə və emulyator dayananadək kanallar toplaya bilər ki, bu da oradakı hər bir tətbiqə təsir göstərir. Heç bir fayl məzmunu, etibarnamə və ya yazma girişi əldə edilmir. Bu problem OTP 18.1.2-dən OTP 27.3.4.18, OTP 28.5.0.7 və OTP 29.1.1 versiyalarına qədər olan versiyalara, müvafiq olaraq ssh 4.1.1-dən 5.2.11.13, 5.5.2.6 və 6.0.6 versiyalarına qədər olan versiyalara təsir edir. SSH 4.1.1-dən əvvəlki versiyalara müvafiq olan OTP 18.1.2-dən əvvəlki OTP versiyalarının təsirlənib-təsirlənmədiyi məlum deyil.