CVE-2026-23943
Açıklama
Erlang OTP ssh (ssh_transport modülleri) bileşenindeki Yüksek Derecede Sıkıştırılmış Verilerin Hatalı İşlenmesi (Sıkıştırma Bombası) güvenlik açığı, Kaynak Tükenmesi yoluyla Hizmet Reddine olanak tanır. SSH taşıma katmanı varsayılan olarak eski zlib sıkıştırmasını duyurur ve saldırgan tarafından kontrol edilen yükleri kimlik doğrulama öncesinde herhangi bir boyut sınırı olmaksızın açar; bu da güvenilir bellek tükenmesi DoS'una olanak tanır. İki sıkıştırma algoritması etkilenmektedir: * zlib: Anahtar değişiminden hemen sonra etkinleşir ve kimlik doğrulaması yapılmamış saldırılara olanak tanır * [email protected]: Kimlik doğrulama sonrasında etkinleşir ve kimlik doğrulaması yapılmış saldırılara olanak tanır Her SSH paketi 256 KB kablo verisinden ~255 MB açabilir (1029:1 büyütme oranı). Birden fazla paket mevcut belleği hızla tüketebilir ve bellek kısıtlı ortamlarda OOM sonlandırmalarına neden olabilir. Bu güvenlik açığı lib/ssh/src/ssh_transport.erl program dosyaları ve ssh_transport:decompress/2, ssh_transport:handle_packet_part/4 program rutinleri ile ilişkilidir. Bu sorun OTP 17.0'dan OTP 28.4.1, OTP 27.3.4.9 ve OTP 26.2.5.18 öncesine kadar OTP'yi etkiler; bu da 3.0.1'den 5.5.1, 5.2.11.6 ve 5.1.4.14 öncesine kadar ssh ile eşleşir.
Nasıl düzeltilir
- erlang erlang\/otp26.2.5.18, 27.3.4.9, 28.4.1 ya da sonraki bir sürüm
- erlang erlang\/ssh5.1.4.14, 5.2.11.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| erlang erlang\/otp | 17.0 ≤ v < 26.2.5.18, 27.0 ≤ v < 27.3.4.9, 28.0 ≤ v < 28.4.1 | 26.2.5.18, 27.3.4.9, 28.4.1 |
| erlang erlang\/ssh | 3.0.1 ≤ v < 5.1.4.14, 5.2 ≤ v < 5.2.11.6, 5.5 ≤ v ≤ 5.5.1 | 5.1.4.14, 5.2.11.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.