CVE-2026-16318
Təsvir
s2n-tls-dəki QUIC transport parametrləri genişlənməsinin idarəedicisi qarşı tərəfin transport parametrlərini saxlamaq üçün s2n_realloc əvəzinə yanlış şəkildə s2n_alloc istifadə edir. TLS 1.3 bağlantısı HelloRetryRequest mərhələsindən keçdikdə, idarəedici eyni bağlantı üzrə iki dəfə çağırılır. İkinci çağırış zamanı s2n_alloc yeni yaddaş ayırmazdan əvvəl mövcud göstəricini sıfırlayır və bu da ilk ayrılan yaddaşın sızmasına səbəb olur. Bu, müştərinin serverin üstünlük vermədiyi açar paylaşılan qrupunu təklif etdiyi normal QUIC trafiki zamanı baş verə bilər. Autentifikasiya olunmamış istifadəçi qəsdən HelloRetryRequest-ləri məcburi etdirərək problemi gücləndirə bilər ki, bu da hər əl sıxma (handshake) zamanı təxminən 64 KB-a qədər əlçatmaz yaddaşa səbəb olar. Zamanla bu, uzun müddət işləyən server proseslərində yaddaş istehlakının artmasına gətirib çıxara bilər. Əlçatmaz yaddaş yalnız proses yenidən başladıldıqda bərpa edilir. Yalnız server tərəfli QUIC aktiv edilmiş tətbiqlər təsirlənir. QUIC olmayan TLS bağlantıları təsirlənmir. Sizə s2n-tls versiyasını v1.7.6-ya yüksəltməyi tövsiyə edirik.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Amazon s2n-tls | v ≤ v1.7.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.