CVE-2026-54874

Nome do Software Vulnerável e Versões Afetadas OpenSSL versões 1.0.2 through 4.0

Description O recebimento de um registro DTLS para uma época futura durante um handshake faz com que o sistema armazene em buffer significativamente mais memória do que o registro requer. Isso ocorre porque o software retém todo o buffer de leitura, dimensionado para o maior registro DTLS possível (aproximadamente 16 kilobytes), em vez de apenas os bytes reais do registro. Como até 100 registros podem ser armazenados em buffer por conexão, um invasor pode enviar registros forjados pequenos para forçar o endpoint a reter cerca de 1,7 megabytes de memória por conexão. Essa amplificação de memória pode levar ao esgotamento remoto de memória e a uma Negação de Serviço para servidores DTLS.

Recommendations Atualizar OpenSSL versão 4.0 para 4.0.2 Atualizar OpenSSL versão 3.6 para 3.6.4 Atualizar OpenSSL versão 3.5 para 3.5.8 Atualizar OpenSSL versão 3.4 para 3.4.7 Atualizar OpenSSL versão 3.0 para 3.0.22 Atualizar OpenSSL versão 1.1.1 para 1.1.1zi Atualizar OpenSSL versão 1.0.2 para 1.0.2zr