CVE-2016-8858

总结

OpenSSH 6.x 和 7.x 至 7.3 中 kex.c 的 kex_input_kexinit 函数允许远程攻击者通过发送大量重复的 KEXINIT 请求来造成拒绝服务（内存消耗）。注意：第三方报告称“OpenSSH 上游不认为这是一个安全问题”。

• kexkillPoC

  SSH KEXINIT洪水工具，利用CVE-2016-8858在易受攻击的OpenSSH服务器上触发内存耗尽。用于拒绝服务测试的概念验证。