CVE-2026-101302
Təsvir
TLS 1.3 aktual qeyd tipini şifrədən açılmış faydalı yükün sonuncu sıfır olmayan baytı kimi yerləşdirir və bu, isteğe bağlı olaraq sıfır doldurması ilə izlənilir. Daxili qeyd tipini axtaran kodda səhv kadr vasitəsilə tetiklənilə bilən "off-by-one" xətası mövcud idi; bu, əvvəlcə underflow-ya, ardınca isə şərtsiz NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb olur və nəticədə kernel panic baş verir. Uzaqdakı TLS 1.3 tərəfi kernel panic-i tetikləmək üçün xüsusi hazırlanmış qeyd göndərə bilər ki, bu da Xidmətdən İmtina (DoS) ilə nəticələnir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 14.4, 14.5, 15.0, 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.