CVE-2026-49423
Təsvir
Qəbul edilmiş TLS 1.2 CBC yazısı üçün iovec massivi qurularkən, ktls_ocf_tls_cbc_decrypt() funksiyası zəncirdəki hər bir mbuf üçün iovec indeksini artırırdı, bura yalnız TLS başlıq baytlarını ehtiva etdiyi üçün ötürülmüş mbuf-lar da daxil idi. Bu, iovec massivində başladılmamış girişlərin qalmasına səbəb olurdu. iovec massivi sıfırlanmadan ayrılmışdı. Uzaqdakı TLS tərəfi, HMAC hesablamaları zamanı nüvənin başladılmamış iovec girişlərindən oxumasını təmin edərək nüvə panikasına (kernel panic) səbəb ola bilər. Tərəf, TCP seqmentasiyasını elə idarə etməlidir ki, CBC yazısının ilk mbuf-u yalnız 5 baytlıq TLS yazı başlığını ehtiva etsin.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 14.3, 14.4, 15.0, 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.