CVE-2026-55952

إصدارات Erlang/OTP من 22.2 إلى 29.0.2

إصدار Erlang/OTP 28.5.0.3

إصدار Erlang/OTP 27.3.4.14

إصدارات ssl من 9.5 إلى 11.7.2

إصدار ssl 11.6.0.3

إصدار ssl 11.2.12.10

يفشل تطبيق ssl في التحقق من أن قائمة هويات PSK وقائمة المربط في ملحق المفتاح المشترك مسبقًا لـ TLS 1.3 ClientHello لهما نفس الطول. في الدالة handle pre shared key/3، يتم تمرير سجل OfferedPreSharedKeys ذي أطوال غير متطابقة إلى use/4، مما يتسبب في تعطل عملية معالج تذكرة الجلسة. يمكن لمهاجم بعيد غير مصدق إرساله رسالة ClientHello مُصممة خصيصًا إلى خادم TLS 1.3 الذي تم تمكين تذاكر الجلسة عليه لتعطيل معالجة تذاكر الجلسة. وعلى الرغم من أن عمليات المصافحة الجديدة لـ TLS 1.3 قد تكتمل، إلا أنها تتعطل عندما يحاول الخادم إصدار تذكرة جلسة، مما يجعل TLS 1.3 غير قابل للاستخدام على المستمع حتى يتم إعادة تشغيل التطبيق. لا تتأثر اتصالات TLS 1.2 بهذه المشكلة.

قم بتحديث Erlang/OTP إلى الإصدار 29.0.3 أو أحدث.

قم بتحديث Erlang/OTP إلى إصدار أحدث من 28.5.0.3.

قم بتحديث Erlang/OTP إلى إصدار أحدث من 27.3.4.14.

قم بتحديث ssl إلى الإصدار 11.7.3 أو أحدث.

قم بتحديث ssl إلى إصدار أحدث من 11.6.0.3.

قم بتحديث ssl إلى إصدار أحدث من 11.2.12.10.

قم بتعطيل تذاكر الجلسة على خوادم TLS 1.3 عن طريق تعيين session tickets على disabled في خيارات ssl الخاصة بالخادم.

قم بتقييد الخادم على TLS 1.2 عن طريق تعيين versions على [’tlsv1.2‘] في خيارات ssl الخاصة بالخادم.