CVE-2026-49423
Açıklama
Alınan bir TLS 1.2 CBC kaydı için iovec dizisi oluşturulurken, ktls_ocf_tls_cbc_decrypt() zincirdeki her mbuf için iovec indeksini artırıyordu; buna yalnızca TLS başlık baytları içerdikleri için atlanan mbuf'lar da dahildi. Bu, iovec dizisinde başlatılmamış girdiler bırakıyordu. iovec dizisi sıfırlanmadan tahsis ediliyordu. Uzak bir TLS eşi, HMAC hesaplaması sırasında çekirdeğin başlatılmamış iovec girdilerinden okuma yapmasına neden olarak çekirdek paniğine yol açabilir. Eşin, bir CBC kaydının ilk mbuf'ının yalnızca 5 baytlık TLS kayıt başlığını içerecek şekilde TCP segmentasyonunu kontrol edebilmesi gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 14.3, 14.4, 15.0, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.