BDU:2025-16318

Уязвимость библиотеки Russh языка программирования Rust для взаимодействия с протоколом SSH, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-12-24

Описание

Уязвимость библиотеки Russh языка программирования Rust для взаимодействия с протоколом SSH связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Warpgate (до 0.16)Rust (до 0.54.1)

Способ устранения

Использование рекомендаций:
https://github.com/Eugeny/russh/security/advisories/GHSA-h5rc-j5f5-3gcm
https://github.com/Eugeny/russh/commit/0eb5e406780890e21ff71dd25d731b30676478e5

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://github.com/Eugeny/russh/security/advisories/GHSA-h5rc-j5f5-3gcm https://github.com/Eugeny/russh/commit/0eb5e406780890e21ff71dd25d731b30676478e5

Проверьте безопасность своего сайта и почты → Полная проверка домена