Sikkerhet
Minnelekkasje i Go-SSH-bibliotek kan velte tjenester med tjenestenekt
En minnelekkasje i golang.org/x/crypto/ssh oppstår når kanaler avvises, og kan tømme tjenesten for minne slik at den går ned (DoS). Driftsteam som eksponerer Go-baserte SSH-endepunkter bør oppdatere biblioteket for å hindre at angripere utmatter ressursene.
Kortversjonen
En minnelekkasje i golang.org/x/crypto/ssh oppstår når kanaler avvises, og kan tømme tjenesten for minne slik at den går ned (DoS). Driftsteam som eksponerer Go-baserte SSH-endepunkter bør oppdatere biblioteket for å hindre at angripere utmatter ressursene.
Original tittel: CVE-2026-39827 Invoking memory leak when rejecting channels can lead to DoS in golang.org/x/crypto/ssh
Les hele saken hos kilden https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-39827