PT-2026-144178
CVE-2026-88822
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
OpenSSL (إصدارات متأثرة غير محددة)
الوصف
تحتوي حزمة QUIC في OpenSSL على خلل في آلية الكشف التلقائي عن النظراء المستخدمة أثناء مصافحة SSL عند استخدام مقبس متصل بالفعل. تعتمد هذه العملية على الدالة
getpeername() مع طول ذاكرة مؤقتة يمنع استرداد العناوين الأكبر، مثل IPv6. ومع ذلك، نظرًا لأن الدالة تعيد طول العنوان الكامل ويقبل النظام ذلك كطول ذاكرة مؤقتة صالح للإدخال، فقد تحتوي ذاكرة عنوان المؤقتة على بيانات مكدسة غير مهيأة بدلاً من عنوان النظير الفعلي. يؤدي ذلك إلى استخدام عنوان غير صالح للحزم الصادرة، مما يتسبب في فقدان الاتصال وتسريب بيانات المكدس غير المهيأة إلى مراقبي الشبكة السلبيين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾