p PatchFirst

CVE-2025-48040

CVE-2025-48040 · Malicious Key Exchange Messages may Lead to Excessive Resource Consumption

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Uncontrolled Resource Consumption vulnerability in Erlang OTP ssh (ssh_sftp modules) allows Excessive Allocation, Flooding. This vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl. This issue affects OTP from OTP 17.0 before OTP 28.0.3, OTP 27.3.4.3 and OTP 26.2.5.15, corresponding to ssh from 3.0.1 before 5.3.3, 5.2.11.3 and 5.1.4.12.

CVSS 6.9 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • erlang

    Versiones
    • ≥ 3.0.1: Afectada; ≥ 5.3.3: No afectada; ≥ 5.2.11.3: No afectada; ≥ 5.1.4.12: No afectada (otp)

    Actualiza a 5.1.4.12

  • erlang

    Versiones
    • ≥ 17.0: Afectada; ≥ 28.0.3: No afectada; ≥ 27.3.4.3: No afectada; ≥ 26.2.5.15: No afectada (otp)
    • ≥ 07b8f441ca711f9812fad9e9115bab3c3aa92f79: Afectada; ≥ 7cd7abb7e19e16b027eaee6a54e1f6fbbe21181a: No afectada; ≥ 548f1295d86d0803da884db8685cc16d461d0d5a: No afectada (git)

    Actualiza a 26.2.5.15

  • erlang Debian:12

    Versiones
    • 1:25.2.3+dfsg-1
    • 1:25.2.3+dfsg-1+deb12u1
    • 1:25.2.3+dfsg-1+deb12u2
    • 1:25.2.3+dfsg-1+deb12u3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:25.2.3+dfsg-1+deb12u4

    Actualiza a 1:25.2.3+dfsg-1+deb12u4

  • erlang Debian:13

    Versiones
    • 1:27.3.4.1+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:27.3.4.1+dfsg-1+deb13u1

    Actualiza a 1:27.3.4.1+dfsg-1+deb13u1

  • erlang Debian:14

    Versiones
    • 1:27.3.4.1+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:27.3.4.3+dfsg-1

    Actualiza a 1:27.3.4.3+dfsg-1

  • erlang Ubuntu:Pro:14.04:LTS

    Versiones
    • 1:16.b.1-dfsg-4ubuntu1
    • 1:16.b.2-dfsg-1ubuntu1
    • 1:16.b.2-dfsg-2ubuntu1
    • 1:16.b.3-dfsg-1ubuntu1
    • 1:16.b.3-dfsg-1ubuntu2
    • 1:16.b.3-dfsg-1ubuntu2.1
    • 1:16.b.3-dfsg-1ubuntu2.2
    • 1:16.b.3-dfsg-1ubuntu2.2+esm1
    • 1:16.b.3-dfsg-1ubuntu2.2+esm2
    • 1:16.b.3-dfsg-1ubuntu2.2+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • erlang Ubuntu:Pro:16.04:LTS

    Versiones
    • 1:18.0-dfsg-1ubuntu1
    • 1:18.0-dfsg-1ubuntu2
    • 1:18.2-dfsg-2ubuntu1
    • 1:18.3-dfsg-1ubuntu1
    • 1:18.3-dfsg-1ubuntu2
    • 1:18.3-dfsg-1ubuntu3
    • 1:18.3-dfsg-1ubuntu3.1
    • 1:18.3-dfsg-1ubuntu3.1+esm1
    • 1:18.3-dfsg-1ubuntu3.1+esm2
    • 1:18.3-dfsg-1ubuntu3.1+esm3
    • 1:18.3-dfsg-1ubuntu3.1+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • erlang Ubuntu:Pro:18.04:LTS

    Versiones
    • 1:20.0.4+dfsg-1ubuntu1
    • 1:20.1.2+dfsg-1ubuntu1
    • 1:20.1.3+dfsg-1ubuntu1
    • 1:20.1.4+dfsg-1ubuntu1
    • 1:20.1.5+dfsg-1ubuntu1
    • 1:20.1.6+dfsg-1ubuntu1
    • 1:20.1.7+dfsg-1ubuntu1
    • 1:20.2.1+dfsg-1ubuntu1
    • 1:20.2.2+dfsg-1ubuntu1
    • 1:20.2.2+dfsg-1ubuntu2
    • 1:20.2.2+dfsg-1ubuntu2+esm1
    • 1:20.2.2+dfsg-1ubuntu2+esm2
    • 1:20.2.2+dfsg-1ubuntu2+esm3
    • 1:20.2.2+dfsg-1ubuntu2+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • erlang Ubuntu:Pro:20.04:LTS

    Versiones
    • 1:22.0.7+dfsg-1build1
    • 1:22.2+dfsg-1
    • 1:22.2.1+dfsg-1
    • 1:22.2.2+dfsg-1
    • 1:22.2.3+dfsg-1
    • 1:22.2.3+dfsg-2
    • 1:22.2.4+dfsg-1
    • 1:22.2.7+dfsg-1
    • 1:22.2.7+dfsg-1ubuntu0.2
    • 1:22.2.7+dfsg-1ubuntu0.3
    • 1:22.2.7+dfsg-1ubuntu0.4
    • 1:22.2.7+dfsg-1ubuntu0.5
    • 1:22.2.7+dfsg-1ubuntu0.5+esm1
    • 1:22.2.7+dfsg-1ubuntu0.5+esm2
    • 1:22.2.7+dfsg-1ubuntu0.5+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • erlang Ubuntu:22.04:LTS

    Versiones
    • 1:23.2.6+dfsg-1build1
    • 1:24.1.1+dfsg-1
    • 1:24.1.4+dfsg-1
    • 1:24.1.5+dfsg-1
    • 1:24.1.5+dfsg-1ubuntu1
    • 1:24.2+dfsg-1
    • 1:24.2.1+dfsg-1
    • 1:24.2.1+dfsg-1ubuntu0.1
    • 1:24.2.1+dfsg-1ubuntu0.2
    • 1:24.2.1+dfsg-1ubuntu0.3
    • 1:24.2.1+dfsg-1ubuntu0.4
    • 1:24.2.1+dfsg-1ubuntu0.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:24.2.1+dfsg-1ubuntu0.6

    Actualiza a 1:24.2.1+dfsg-1ubuntu0.6

  • erlang Ubuntu:24.04:LTS

    Versiones
    • 1:25.2.3+dfsg-1
    • 1:25.3.2.8+dfsg-1
    • 1:25.3.2.8+dfsg-1ubuntu1
    • 1:25.3.2.8+dfsg-1ubuntu3
    • 1:25.3.2.8+dfsg-1ubuntu4
    • 1:25.3.2.8+dfsg-1ubuntu4.1
    • 1:25.3.2.8+dfsg-1ubuntu4.2
    • 1:25.3.2.8+dfsg-1ubuntu4.3
    • 1:25.3.2.8+dfsg-1ubuntu4.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:25.3.2.8+dfsg-1ubuntu4.5

    Actualiza a 1:25.3.2.8+dfsg-1ubuntu4.5

  • erlang Ubuntu:25.10

    Versiones
    • 1:27.3+dfsg-1ubuntu1
    • 1:27.3+dfsg-1ubuntu1.1
    • 1:27.3.4.1+dfsg-1
    • 1:27.3.4.1+dfsg-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:27.3.4.1+dfsg-1ubuntu0.1

    Actualiza a 1:27.3.4.1+dfsg-1ubuntu0.1

Fuentes originales

Comprueba tu servidor →