CVE-2024-4741

Problemin xülasəsi: Bəzi hallarda OpenSSL API funksiyası olan SSL_free_buffers-in çağırılması əvvəllər boşaldılmış yaddaşa müraciətə səbəb ola bilər. Təsirin xülasəsi: Boşaldılmış yaddaşdan istifadə (use after free) düzgün məlumatların korlanması, sistem çökmələri və ya ixtiyari kodun icrası kimi bir sıra potensial nəticələrə səbəb ola bilər. Lakin bu problem yalnız SSL_free_buffers funksiyasını birbaşa çağıran tətbiqlərə təsir edir. Bu funksiyanı çağırmayan tətbiqlər həssas deyil. Araşdırmalarımız göstərir ki, bu funksiya tətbiqlər tərəfindən nadir hallarda istifadə olunur. SSL_free_buffers funksiyası şəbəkədən gələn yazının emalı zamanı istifadə olunan daxili OpenSSL buferini boşaltmaq üçün istifadə edilir. Çağırışın yalnız bufer hazırda istifadədə olmadıqda uğurlu olması gözlənilir. Bununla belə, bufer hələ də istifadədə olduğu halda belə onun boşaldıldığı iki ssenari müəyyən edilmişdir. Birinci ssenari, yazı başlığı (record header) şəbəkədən alındıqda və OpenSSL tərəfindən emal edildikdə, lakin yazının tam gövdəsi hələ çatmadıqda baş verir. Bu halda, yazı yalnız qismən emal edildiyi və bufer hələ də istifadədə olduğu halda belə SSL_free_buffers çağırışı uğurlu olacaqdır. İkinci ssenari, tətbiq məlumatlarını ehtiva edən tam yazı alındıqda və OpenSSL tərəfindən emal edildikdə, lakin tətbiq bu məlumatların yalnız bir hissəsini oxuduqda baş verir. Yenə də, bufer hələ də istifadədə olduğu halda SSL_free_buffers çağırışı uğurlu olacaqdır. Bu ssenarilər normal fəaliyyət zamanı təsadüfən baş verə bilsə də, bədniyyətli hücumçu bunun baş verdiyi vəziyyəti süni şəkildə yaratmağa cəhd edə bilər. Bu problemin aktiv şəkildə istismar edildiyindən xəbərdar deyilik. 3.3, 3.2, 3.1 və 3.0 versiyalarındakı FIPS modulları bu problemdən təsirlənmir.