CVE-2026-42772
Təsvir
Problemin xülasəsi: Paketlərin ardıcıllıqdan kənar gəlməsi zamanı QUIC axınının yenidən yığılma alqoritminin performansı tədricən pisləşir. Ən pis halda mürəkkəblik, qəbul edilmiş axın məlumatları üçün buferdə saxlanılan axın freymlərinin sayına mütənasib olaraq kvadratikdir. Təsirin xülasəsi: Əl sıxma prosesini tamamlayan uzaqdakı QUIC tərəfi, aşağı zolaqlı bağlantı ilə, elan edilmiş qəbul pəncərəsi daxilində standartlara uyğun STREAM freymlərindən istifadə edərək, bağlantı səviyyəsində CPU yükü yarada və potensial olaraq Xidmətdən imtina (DoS) hücumuna səbəb ola bilər. CWE: CWE-407: Səmərəsiz Alqoritmik Mürəkkəblik Təsvir: OpenSSL qəbul edilmiş QUIC axın fraqmentlərini ikiqat bağlı siyahı vasitəsilə idarə edir. Sistem əlavə etmə əməliyyatlarını (siyahının sonunda) optimallaşdırsa da, cari `tail` hissəsini dərhal izləməyən hər hansı bir fraqment üçün başdan sona xətti axtarış metoduna keçid edir. Ofsetlərin ardıcıllığını manipulyasiya etməklə, hücumçu serveri O(n^2) əməliyyatlarını yerinə yetirməyə məcbur edə bilər ki, bu da QUIC prosesi üçün həddindən artıq CPU vaxtının sərf olunmasına səbəb olur. FIPS təsiri: yoxdur QUIC implementasiyası OpenSSL FIPS modulunun sərhədlərindən kənarda olduğu üçün FIPS modulu bundan təsirlənmir.
Necə düzəltmək olar
- openssl openssl3.4.8, 3.5.9, 3.6.5, 4.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openssl openssl | 3.4.0 ≤ v < 3.4.8, 3.5.0 ≤ v < 3.5.9, 3.6.0 ≤ v < 3.6.5, 4.0.0 ≤ v < 4.0.3 | 3.4.8, 3.5.9, 3.6.5, 4.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.