ring (الإصدارات المتأثرة غير محددة)

تظهر المشكلة في الدالة ring::aead::quic::HeaderProtectionKey::new mask()، والتي قد تتسبب في حدوث حالة ذعر (panic) عند تمكين التحقق من تجاوز السعة (overflow). يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة مصممة خصيصًا عبر بروتوكول QUIC، مما قد يتسبب في حدوث حالة ذعر في 1 من كل 2**32 حزمة مرسلة أو مستلمة. بالإضافة إلى ذلك، في الأهداف ذات 64 بت، قد تتسبب العمليات التي تستخدم ring::aead::{AES 128 GCM, AES 256 GCM} في حدوث حالة ذعر عند تشفير أو فك تشفير كميات كبيرة من البيانات، تبلغ حوالي 64 غيغابايت، في كتلة واحدة. ومع ذلك، لا تتأثر بروتوكولات مثل TLS وSSH، لأنها تقسم أحجام البيانات الكبيرة إلى كتل أصغر.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.