CVE-2026-54887

إصدارات Erlang/OTP من 20.0 إلى 29.0.2

إصدارات Erlang/OTP من 28.0 إلى 28.5.0.2

إصدارات Erlang/OTP من 27.0 إلى 27.3.4.13

إصدارات ssl من 8.2 إلى 11.7.2

إصدارات ssl من 11.6.0 إلى 11.6.0.2

إصدارات ssl من 11.2.0 إلى 11.2.12.9

يتيح استخدام مفتاح تشفير افتراضي في خادم DTLS إمكانية حساب ملف تعريف ارتباط DTLS بشكل يمكن التنبؤ به خلال فترة بدء التشغيل، مما يتيح تجاوز التحقق من عنوان المصدر. عند بدء تشغيل الخادم، تقوم الدالة dtls server connection:initial hello/3 بتهيئة المتغير previous cookie secret إلى قيمة ثنائية فارغة بدلاً من قيمة عشوائية. ونظرًا لأن HMAC باستخدام مفتاح فارغ عملية حتمية، يمكن للمهاجم الذي يراقب النص العادي لـ ClientHello حساب dtls handshake:cookie() وتزوير ملف تعريف ارتباط DTLS صالح قبل حدوث أول عملية تدوير للسر (عادةً في غضون 0 إلى 15 ثانية). وهذا يسمح بتضخيم مصافحة DTLS باستخدام عناوين مصدر مزيفة، متجاوزًا إجراءات التخفيف من هجمات رفض الخدمة (DoS) التي تهدف إلى منع عناوين IP المزيفة من إجبار الخادم على تخصيص الحالة وتنفيذ عمليات تشفير مكلفة.

قم بتحديث Erlang/OTP إلى الإصدار 29.0.3 أو 28.5.0.3 أو 27.3.4.14.

تحديث ssl إلى الإصدار 11.7.3 أو 11.6.0.3 أو 11.2.12.10.