CVE-2026-49423

Nome do Software Vulnerável e Versões Afetadas FreeBSD (versões afetadas não especificadas)

Descrição Uma falha no subsistema KTLS (Kernel TLS) ocorre ao construir a matriz iovec para um registro TLS 1.2 CBC recebido. A função ktls ocf tls cbc decrypt() incrementa o índice iovec para cada mbuf na cadeia, incluindo aqueles ignorados por conterem apenas bytes de cabeçalho TLS, o que deixa entradas não inicializadas na matriz iovec, pois ela foi alocada sem a limpeza de memória (zeroing). Um peer TLS remoto pode causar um kernel panic ao controlar a segmentação TCP de modo que o primeiro mbuf de um registro CBC contenha apenas o cabeçalho de registro TLS de 5 bytes, fazendo com que o kernel leia essas entradas não inicializadas durante o cálculo do HMAC.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.