PT-2026-81300 · Openssl+4 · Openssl+4
CVSS v2.0
7.8
عالية
| المتجه | AV:N/AC:L/Au:N/C:N/I:N/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «تحرير مزدوج» في خادم OpenSSL QUIC عند فشل إنشاء القناة لحزمة أولية. تقوم الدالة
port default packet handler() بإنشاء كائن QRX (طبقة سجلات QUIC للاستقبال) للتحقق من صحة الحزمة. إذا فشلت الدالة port bind channel()، فإنها تحرر كائن QRX؛ وبالتالي، تقوم الدالة port default packet handler() بتحرير الكائن نفسه مرة أخرى. يمكن أن يحدث هذا الفشل بسبب حزمة INITIAL تالفة تحتوي على معرّف اتصال الوجهة (DCID) أقصر من 8 بايت، مما يتسبب في قيام الدالة ossl quic lcidm enrol odcid() باكتشاف طول غير صالح. عادةً ما يؤدي تلف الذاكرة هذا إلى إنهاء عملية خادم QUIC، مما يؤدي إلى حدوث هجوم رفض الخدمة.التوصيات
قم بالتحديث إلى تحديث أمان OpenSSL لشهر أغسطس 2026.
استغلال
إصلاح
RCE
DoS
Double Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freebsd
Linuxmint
Openssl
Rocky Linux
Ubuntu