CVE-2025-8277 in Red Hat
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità nella gestione dei processi di scambio delle chiavi (KEX) da parte di libssh quando un cliente invia ripetutamente tentativi errati di KEX. La libreria non libera la memoria durante queste operazioni di rinegoziazione della chiave, il che può esaurire gradualmente la memoria del sistema. Questo problema può causare arresti anomali sul lato client, in particolare quando si utilizza libgcrypt, compromettendo la stabilità e la disponibilità dell'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.