CVE-2026-88822

Nome do Software Vulnerável e Versões Afetadas OpenSSL (versões afetadas não especificadas)

Descrição A pilha QUIC do OpenSSL contém uma falha em seu mecanismo de detecção automática de pares usado durante o handshake SSL ao utilizar um socket já conectado. O processo utiliza a função getpeername() com um comprimento de buffer que impede a recuperação de endereços maiores, como IPv6. No entanto, como a função retorna o comprimento total do endereço e o sistema aceita isso como o comprimento de buffer de entrada válido, o buffer de endereço pode conter dados de pilha não inicializados em vez do endereço real do par. Isso resulta no uso de um endereço inválido para pacotes de saída, causando a perda de conexão e a divulgação de dados de pilha não inicializados para observadores de rede passivos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.