PT-2026-34619
CVE-2026-41676
·
تاريخ النشر
2026-04-19
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rust-openssl من 0.9.27 إلى 0.10.77
الوصف
توجد مشكلة حيث تقوم
Deriver::derive() وPkeyCtxRef::derive() بتعيين المتغير len إلى buf.len() وتمريره كطول الإدخال/الإخراج إلى EVP PKEY derive. عند استخدام OpenSSL 1.1.x، تتجاهل خوارزميات X25519 وX448 وDH وHKDF-extract قيمة *keylen الواردة وتقوم بكتابة السر المشترك بالكامل دون قيد أو شرط. وقد يؤدي ذلك إلى تجاوز سعة الذاكرة المؤقتة (heap) أو المكدس (stack) إذا قام المستدعي بتمرير شريحة قصيرة.التوصيات
قم بالتحديث إلى الإصدار 0.10.78.
كحل مؤقت، قم بتقييد استخدام
Deriver::derive() وPkeyCtxRef::derive() عند التكامل مع OpenSSL 1.1.x.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾