CVE-2026-18798

OpenSSL (الإصدارات المتأثرة غير محددة)

توجد مشكلة «تحرير مزدوج» في خادم OpenSSL QUIC عند فشل إنشاء القناة لحزمة أولية. تقوم الدالة port default packet handler() بإنشاء كائن QRX (طبقة سجلات QUIC للاستقبال) للتحقق من صحة الحزمة. إذا فشلت الدالة port bind channel()، فإنها تحرر كائن QRX؛ وبالتالي، تقوم الدالة port default packet handler() بتحرير الكائن نفسه مرة أخرى. يمكن أن يحدث هذا الفشل بسبب حزمة INITIAL تالفة تحتوي على معرّف اتصال الوجهة (DCID) أقصر من 8 بايت، مما يتسبب في قيام الدالة ossl quic lcidm enrol odcid() باكتشاف طول غير صالح. عادةً ما يؤدي تلف الذاكرة هذا إلى إنهاء عملية خادم QUIC، مما يؤدي إلى حدوث هجوم رفض الخدمة.

قم بالتحديث إلى تحديث أمان OpenSSL لشهر أغسطس 2026.