SFTP 交握的部分內容涉及「延伸模組」，這些是由字串組成的金鑰/值配對。在 SSH 中，字串是以 32 位元長度 (其後附加位元組) 編碼用於網路傳輸。mod_sftp 模組從網路讀取這些 SFTP 延伸模組金鑰/值資料時，目前不會放置任何邊界/長度限制。惡意攻擊者可能嘗試編碼大值，並配置多於所需的記憶體，進而造成使用過量資源或 FTP 程序損毀。此更新會限制配置用於處理這些延伸模組的記憶體數量。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 22︰proftpd-1.3.5a-5.fc22 (2015-97055df8a0)

high Nessus Plugin ID 89330

找不到變更記錄