PT-2026-47832 · Openssl+4 · Openssl+4
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لطرف بعيد أن يتسبب في تخصيص ذاكرة غير محدود، مما يؤدي إلى رفض الخدمة (DoS) وإيقاف غير طبيعي لتطبيق يعمل كعميل أو خادم QUIC. يحدث هذا عندما يقوم طرف خبيث بإغراق مكدس QUIC المحلي بإطارات PATH CHALLENGE. تقوم المكدس بتخصيص إطار PATH RESPONSE لكل إطار PATH CHALLENGE يتم استلامه، ولكن لا يتم تحرير هذه الأطر إلا بعد أن يؤكد الطرف البعيد استلامها، وهو ما لن يقوم به المهاجم الخبيث، مما يؤدي إلى استنفاد ذاكرة الكومة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freebsd
Linuxmint
Openssl
Rocky Linux
Ubuntu