Catalogo CVE

CVE-2026-68956

Gravità: High · CVSS 7.1CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Published: Sep 21, 2026, 10:00:00 PM UTC
Updated: Sep 22, 2026, 9:17:05 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.38% · Oct 23, 2026

Allocation of Resources Without Limits or Throttling vulnerability in Erlang/OTP ssh allows an authenticated remote attacker to exhaust node memory by repeatedly opening session channels that are never assigned a handler. The "session" clause of ssh_connection:handle_msg/4 checks only minimal_remote_max_packet_size before calling setup_session/5, which unconditionally builds a #channel{} record and stores it in the ETS channel cache. The max_channels daemon option is consulted only by ssh_channel_sup:max_num_channels_not_exceeded/2, which counts supervisor children, so a channel that never gets a shell, exec, or subsystem handler is invisible to the limit and setting the option to a finite value does not mitigate the attack. RFC 4254 section 5.1 permits many session channels per connection, and each record costs only a few hundred bytes, so a single authenticated connection can accumulate channels until the node runs out of memory and the emulator terminates, affecting every application on it. No file contents, credentials, or write access are obtainable. This issue affects OTP from OTP 18.1.2 before OTP 27.3.4.18, OTP 28.5.0.7, and OTP 29.1.1, corresponding to ssh from 4.1.1 before 5.2.11.13, 5.5.2.6, and 6.0.6. Whether OTP before OTP 18.1.2, corresponding to ssh before 4.1.1, is affected is unknown.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	erlang	sid	`1:29.1.1+dfsg-1`	fixed
Debian	erlang	forky	`1:29.1.1+dfsg-1`	fixed
Debian	erlang	trixie	`1:27.3.4.1+dfsg-1+deb13u3`	vulnerable
Debian	erlang	trixie-security	`1:27.3.4.1+dfsg-1+deb13u4`	fixed
Debian	erlang	bookworm	`1:25.2.3+dfsg-1+deb12u4`	vulnerable
Debian	erlang	bookworm-security	`1:25.2.3+dfsg-1+deb12u1`	vulnerable

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	erlang	source	sid	`1:29.1.1+dfsg-1`	not yet assigned	Not reported	Not reported
Debian	erlang	source	forky	`1:29.1.1+dfsg-1`	not yet assigned	Not reported	Not reported
Debian	erlang	source	trixie	`1:27.3.4.1+dfsg-1+deb13u4`	not yet assigned	Not reported	Not reported
Debian	erlang	source	bookworm	`(unfixed)`	not yet assigned	Not reported	Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[erlang]Interessata
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-asn1]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-base]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-common-test]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-crypto]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-debugger]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-dev]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-dialyzer]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-diameter]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-doc]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-edoc]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-eldap]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-erl-docgen]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-et]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-eunit]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-examples]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-ftp]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-inets]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-jinterface]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-manpages]Interessata
Pacchetto sorgente: [erlang]
Dettagli (4)
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Interessata
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

Altri risultati

Osservato: Oct 24, 2026, 9:47:13 AM UTC

Riferimenti

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database]