PT-2026-81301
CVE-2026-54874
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSL من 1.0.2 إلى 4.0
الوصف
يؤدي استلام سجل DTLS خاص بعصر مستقبلي أثناء عملية المصافحة إلى قيام النظام بتخزين ذاكرة مؤقتة أكبر بكثير مما يتطلبه السجل. يحدث هذا لأن البرنامج يحتفظ بمخزن القراءة المؤقت بالكامل، الذي تم تحديده بحجم أكبر سجل DTLS ممكن (حوالي 16 كيلوبايت)، بدلاً من بايتات السجل الفعلية فقط. ونظرًا لأنه يمكن تخزين ما يصل إلى 100 سجل مؤقت لكل اتصال، يمكن للمهاجم إرسال سجلات مزورة صغيرة لإجبار نقطة النهاية على الاحتفاظ بحوالي 1.7 ميغابايت من الذاكرة لكل اتصال. يمكن أن يؤدي تضخيم الذاكرة هذا إلى استنفاد الذاكرة عن بُعد وإلى هجوم «رفض الخدمة» (DoS) على خوادم DTLS.
التوصيات
ترقية إصدار OpenSSL 4.0 إلى 4.0.2
ترقية إصدار OpenSSL 3.6 إلى 3.6.4
ترقية إصدار OpenSSL 3.5 إلى 3.5.8
ترقية إصدار OpenSSL 3.4 إلى 3.4.7
ترقية إصدار OpenSSL 3.0 إلى 3.0.22
ترقية إصدار OpenSSL 1.1.1 إلى 1.1.1zi
ترقية إصدار OpenSSL 1.0.2 إلى 1.0.2zr
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾