JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032236 以前は、チャネルが確立された後に悪意のあるピアが細工されたメッセージを送信すると、接続全体がデッドロックしてしまう可能性がありました。現在では、すべてのRFC 4254チャネルメッセージを処理し、グローバルリクエストは明示的に処理されています。そして、その他のすべてのメッセージはプロトコルエラーとして扱い、バッファリングやブロックを行う代わりに接続を切断します。 cpe:/a:golang:crypto https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032236.html Common Vulnerabilities and Exposures (CVE) CVE-2026-56855 https://www.cve.org/CVERecord?id=CVE-2026-56855 National Vulnerability Database (NVD) CVE-2026-56855 https://nvd.nist.gov/vuln/detail/CVE-2026-56855 Go GO-2026-6355 - Go Packages https://pkg.go.dev/vuln/GO-2026-6355 Go x/crypto/ssh: prevent DoS on deadlocked established channel Issue #81317 golang/go https://go.dev/issue/81317 Google Groups [security] Vulnerabilities in golang.org/x/crypto https://groups.google.com/g/golang-announce/c/1y3fb2np35U JVNDB CWE-770 https://cwe.mitre.org/data/definitions/770.html 関連文書 ssh: reject unexpected message types on established channels (826524) Gerrit Code Review https://go.dev/cl/826524 2026-09-07T14:09:37+09:00 2026-09-07T14:09:37+09:00