Russh: Unbounded memory exhaustion via CHANNEL_OPEN flood during a client-stalled rekey — GHSA-35G8-35P8-C8FW

GitHub · GitHub · GHSA-35G8-35P8-C8FW

ID
GHSA-35G8-35P8-C8FW

Datum
2026-09-30

Quelle
GitHub

Vendor
GitHub

Risiko
mittel

CVSS
6.5

EPSS
0.00295

Zusammenfassung

## Summary A russh **server** can be driven to unbounded heap growth (process OOM / kill) by a peer that speaks only standard SSH messages, in the **default configuration**. The peer starts a key re-exchange (sends `SSH_MSG_KEXINIT`) but never sends the follow-up `SSH_MSG_KEX_ECDH_INIT`, leaving the server's kex state machine in `SessionKexState::InProgress` **indefinitely**. While a rekey is in progress the…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-09-30

Risikokontext

Gemeldeter Schweregrad oder Risikowert: mittel.
Gemeldeter CVSS-Wert: 6.5 von 10.
Gemeldeter EPSS-Wert: 0.00295.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: rust: russh.

Produkt

rust: russh

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: GHSA-35G8-35P8-C8FW
Quelle: GitHub
Vendor: GitHub
Von der Quelle veröffentlicht: 2026-09-30
Letzte Quellenaktivität: 2026-09-30
Weitere Kennungen: CVE-2026-102821
Kuratiert von: hlukh.ch