CVE-2026-55950

إصدارات Erlang/OTP من 25.3 إلى 29.0.2

إصدارات Erlang/OTP 28.x السابقة للإصدار 28.5.0.3

إصدارات Erlang/OTP 27.x قبل الإصدار 27.3.4.14

إصدارات ssl من 10.9 إلى 11.7.2

إصدارات ssl 11.6.x قبل الإصدار 11.6.0.3

إصدارات ssl 11.2.x قبل الإصدار 11.2.12.10

توجد حالة تنافس «وقت الفحص - وقت الاستخدام» (TOCTOU) في الوحدة النمطية dtls packet demux ضمن مكون ssl. ويحدث ذلك عندما يستخدم مستمع خادم DTLS عملية gen server مشتركة لـ dtls packet demux لتوجيه حزم بيانات UDP. يمكن لمهاجم بعيد غير مصدق أن يتسبب في حدوث تعطل عن طريق إرسال رسائل ClientHello متعددة بسرعة من نفس عنوان المصدر والمنفذ. يؤدي هذا إلى حدوث حالة تنافس في مخزن القيم والمفاتيح الداخلي gb trees، مما ينتج عنه تعطل {key exists, {old, Client}} الذي ينهي عملية الفصل. ونظرًا لأن هذه العملية مشتركة، يتم إنهاء جميع جلسات DTLS النشطة على المستمع، مما يؤدي إلى رفض خدمة مستمر. تقع المشكلة في الملف lib/ssl/src/dtls packet demux.erl ولا تؤثر إلا على عمليات النشر التي تستخدم ssl:listen/2 مع نقل قائم على بروتوكول UDP.

تحديث Erlang/OTP إلى الإصدار 29.0.3 أو أحدث.

تحديث Erlang/OTP إلى الإصدار 28.5.0.3 أو أحدث.

تحديث Erlang/OTP إلى الإصدار 27.3.4.14 أو أحدث.

تحديث ssl إلى الإصدار 11.7.3 أو أحدث.

تحديث ssl إلى الإصدار 11.6.0.3 أو أحدث.

تحديث ssl إلى الإصدار 11.2.12.10 أو أحدث.