PT-2026-108735 · Freebsd · Freebsd
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
NetApp Products (إصدارات متأثرة غير محددة)
Description
يوجد خطأ off-by-one في الكود الذي يبحث عن نوع السجل الداخلي في TLS 1.3، حيث يتم تضمين نوع السجل الفعلي كآخر بايت غير صفري في الحمولة المفكوكة التشفير. يمكن لنظير عن بعد إرسال سجل مصمم خصيصاً للتسبب في حدوث underflow، مما يؤدي إلى إلغاء مرجع مؤشر NULL غير مشروط وحدوث kernel panic، وهو ما ينتج عنه حجب الخدمة (DoS).
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
NULL Pointer Dereference
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Freebsd