PT-2025-31887 · Russh · Russh

Onjonjo · Publicado 2025-08-04 · Atualizado 2025-08-13 · CVE-2025-54804

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Russh 0.54.0 e anteriores

Descrição O Russh é uma biblioteca cliente e servidor SSH em Rust. A mensagem de ajuste de janela do canal do protocolo SSH é usada para rastrear o espaço livre no buffer de recebimento do outro lado de um canal. A implementação atual adiciona o valor da mensagem a um valor de estado interno, o que pode resultar em um estouro de inteiro. Se o código Rust for compilado com verificações de estouro, ele entrará em pânico. Um cliente malicioso pode derrubar um servidor.

Recomendações Atualize para a versão 0.54.1 ou posterior.

Exploit

Correção

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2025-16318

CVE-2025-54804

GHSA-H5RC-J5F5-3GCM

Produtos afetados

Russh

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54804.json · Exploit
• 🔥 https://github.com/Eugeny/russh/security/advisories/GHSA-h5rc-j5f5-3gcm · Exploit
• https://github.com/Eugeny/russh · Nota
• https://github.com/Eugeny/russh/commit/0eb5e406780890e21ff71dd25d731b30676478e5 · Correção
• https://osv.dev/vulnerability/CVE-2025-54804 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-h5rc-j5f5-3gcm · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1952539714952806699 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-16318 · Nota de Segurança
• https://t.me/CVEtracker/29156 · Publicação no Telegram
• https://t.me/cveNotify/132125 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-54804 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1952589575316001144 · Publicação no Twitter