PT-2025-37162 · Ssh+5 · Ssh+5
Ingela Andin
+1
·
Publicado
2025-09-11
·
Atualizado
2026-06-05
·
CVE-2025-48038
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Erlang OTP 17.0 até 28.0.3
Versões do Erlang OTP 26.2.5.15 até 27.3.4.3
Versões do Erlang OTP 27.3.4.3
Versões do Erlang OTP 28.0.3
Versões do ssh 3.0.1 até 5.3.3
Versões do ssh 5.1.4.12
Versões do ssh 5.2.11.3
Descrição
Existe um problema de Alocação de Recursos Sem Limites ou Throttling no Erlang OTP ssh (módulos ssh sftp), potencialmente levando à Alocação Excessiva e Exposição de Vazamento de Recursos. O problema está associado ao arquivo
ssh sftpd.erl.Recomendações
Atualize o Erlang OTP para uma versão superior à 28.0.3.
Atualize o ssh para uma versão superior à 5.3.3.
Atualize o ssh para uma versão superior à 5.2.11.3.
Atualize o ssh para uma versão superior à 5.1.4.12.
Correção
DoS
Allocation of Resources Without Limits
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Erlang/Otp
Linuxmint
Red Os
Ubuntu
Ssh