إصدارات ring (الإصدارات المتأثرة غير محددة)

تظهر المشكلة في الدالة ring::aead::quic::HeaderProtectionKey::new mask()، التي قد تدخل في حالة ذعر (panic) عند تمكين التحقق من تجاوز السعة (overflow). يمكن للمهاجم استغلال ذلك عن طريق إرسال حزمة مصممة خصيصًا عبر بروتوكول QUIC، مما قد يتسبب في حدوث حالة ذعر في 1 من كل 2**32 حزمة مرسلة و/أو مستلمة. بالإضافة إلى ذلك، في الأهداف ذات 64 بت، قد تتعرض العمليات التي تستخدم ring::aead::{AES 128 GCM, AES 256 GCM} لحدوث حالة ذعر عند تشفير أو فك تشفير كميات كبيرة من البيانات، تبلغ حوالي 68.719.476.700 بايت، في كتلة واحدة. ومع ذلك، لا تتأثر بروتوكولات مثل TLS وSSH، لأنها تقسم أحجام البيانات الكبيرة إلى كتل أصغر.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.