PT-2026-71899 · Rocky Linux · Rocky Linux
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Mensagens de handshake, como KeyUpdate, são tratadas como avanços de estado, independentemente de um handshake ter sido concluído. Isso permite que um cliente malicioso envie continuamente mensagens KeyUpdate, forçando o servidor a realizar operações de derivação de chave indefinidamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rocky Linux