CVE-2026-16318
Açıklama
s2n-tls içindeki QUIC taşıma parametreleri uzantısı işleyicisi, eşin taşıma parametrelerini depolamak için s2n_realloc yerine hatalı şekilde s2n_alloc kullanır. Bir TLS 1.3 bağlantısı HelloRetryRequest üzerinden geçtiğinde, işleyici aynı bağlantı üzerinde iki kez çağrılır. İkinci çağrıda s2n_alloc, yeni bellek ayırmadan önce mevcut işaretçiyi sıfırlar ve ilk ayırmanın sızmasına neden olur. Bu durum, bir istemci sunucunun tercih etmediği bir anahtar paylaşım grubu sunduğunda normal QUIC trafiği sırasında ortaya çıkabilir. Kimliği doğrulanmamış bir kullanıcı, kasıtlı olarak HelloRetryRequest'leri zorlayarak sorunu büyütebilir ve el sıkışma başına yaklaşık 64 KB'a kadar erişilemeyen belleğe neden olabilir. Zamanla bu durum, uzun süre çalışan sunucu süreçlerinde artan bellek tüketimine yol açabilir. Erişilemeyen bellek yalnızca süreç yeniden başlatıldığında geri kazanılır. Yalnızca sunucu tarafında QUIC etkinleştirilmiş dağıtımlar etkilenir. QUIC olmayan TLS bağlantıları etkilenmez. s2n-tls'yi v1.7.6 sürümüne yükseltmenizi öneririz
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Amazon s2n-tls | v ≤ v1.7.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.