CVE-2026-84782

Nome do Software Vulnerável e Versões Afetadas OpenSSL (versões afetadas não especificadas)

Descrição A lógica de retransmissão DTLS não lida corretamente com gravações de mensagens de handshake que são suspensas no meio do processo. Quando uma gravação é suspensa, a lógica de retransmissão pode reutilizar o mesmo buffer interno e o rastreamento de posição sem redefinir a posição para o início da mensagem. Isso resulta em uma leitura fora dos limites (out-of-bounds read), onde a retransmissão lê dados a partir de onde a gravação suspensa parou, potencialmente expondo a memória do heap para um peer como dados de handshake em texto simples ou causando um travamento e Negação de Serviço (DoS) se a memória não mapeada for acessada. Além disso, a conclusão de uma retransmissão enquanto outra gravação está suspensa sobrescreve o estado de controle compartilhado, levando ao aborto do processo quando a aplicação tenta retomar a gravação suspensa através das funções SSL read(), SSL write(), SSL accept() ou SSL connect().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.