CVE-2026-54697

概要

ConnectBot SSH Client LibraryはKotlinで書かれており、Kaitai StructとKStateMachineを使用しています。0.3.1より前では、DerReader.readLength()が過度に長い形式のDER長オクテットを受け入れ、それらをIntに累積し、プリミティブリーダーが宣言されたサイズを残りの入力と照合せずに配列を割り当てます。攻撃者が提供した秘密鍵ファイルをSshClient.authenticatePublicKey()、SshKeys.decodePemPrivateKey()、SshSigning.sign()、またはSshSigning.getPublicKey()を通じて読み込むアプリケーションまたはユーザーは、整数ラップアラウンド、過剰な割り当て、または捕捉されないOutOfMemoryErrorを引き起こす可能性があります。SSHサーバーのホスト鍵およびエージェント転送メッセージは、このアプリケーション提供の秘密鍵入力パスを使用しません。使用可能な弱体化された鍵はなく、機密性や完全性への影響も実証されていません。この問題はバージョン0.3.1で修正されています。

ソース

• security-researchPoC

  報告した CVE に関する PoC と write-up（協調的開示；公開済みかつパッチ適用済みのみ）