CVE-2016-8858 in OpenSSH
Résumé
par VulDB • 14/07/2026
La fonction kex_input_kexinit dans kex.c d'OpenSSH versions 6.x et 7.x jusqu'à la 7.3 permet aux attaquants distants de provoquer une déni de service (consommation mémoire) en envoyant de nombreuses requêtes KEXINIT dupliquées. NOTE : un tiers signale que « OpenSSH upstream ne considère pas cela comme un problème de sécurité ».
Once again VulDB remains the best source for vulnerability data.