PT-2026-42713 · Opensuse+7 · Amazon-Ssm-Agent+24
Thatnealpatel
·
Publicado
2026-05-22
·
Atualizado
2026-06-17
·
CVE-2026-39834
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Ocorre um estouro de inteiro (integer overflow) durante o cálculo interno do tamanho da carga útil ao gravar dados superiores a 4GB em uma única chamada Write em um canal SSH. Isso leva a uma condição em que o loop de gravação gira indefinidamente, resultando na transmissão contínua de pacotes vazios sem progredir a transferência de dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Amazon-Ssm-Agent
Buildah
Calicoctl
Cilium-Cli
Kubernetes Containerd
Crypto++
Distribution
Docker-Cli-Buildx
Elemental-Toolkit
Etcd
Git-Bug
Golang-Go.Crypto
Golang.Org/X/Crypto
Golang.Org/X/Crypto/Ssh
Google-Guest-Agent
Grype
Hauler
Helm
Lxd
Osv-Scanner
Podman
Rclone
Skopeo
Snapd
Trivy