CVE-2026-55952
Açıklama
Erlang/OTP ssl uygulaması, bir TLS 1.3 ClientHello önceden paylaşılmış anahtar (PSK) uzantısında taşınan PSK kimlik listesi ile bağlayıcı (binder) listesinin uzunluklarının eşit olduğunu, bunları oturum bileti işleyicisine aktarmadan önce doğrulamamaktadır. tls_handshake_1_3:handle_pre_shared_key/3 fonksiyonunda, eşleşmeyen sayıda kimlik ve bağlayıcıya sahip bir OfferedPreSharedKeys kaydı doğrudan tls_server_session_ticket:use/4 fonksiyonuna iletilmekte ve bu durum oturum bileti işleyici sürecinin çökmesine neden olmaktadır. Kimliği doğrulanmamış uzak bir saldırgan, oturum biletleri etkinleştirilmiş (durumlu veya durumsuz mod) bir TLS 1.3 sunucusuna tek bir özel hazırlanmış ClientHello göndererek söz konusu dinleyici üzerindeki oturum bileti işlemeyi kalıcı olarak bozabilir. Yeni TLS 1.3 el sıkışmaları tamamlanır ancak sunucu bir oturum bileti düzenlemeye çalıştığında çöker; bu da ssl uygulaması yeniden başlatılana kadar etkilenen dinleyici üzerinde TLS 1.3'ü fiilen kullanılamaz hale getirir. TLS 1.2 bağlantıları bundan etkilenmez. Bu sorun, OTP 22.2'den başlayarak OTP 29.0.3, OTP 28.5.0.3 ve OTP 27.3.4.14 öncesindeki sürümleri; buna karşılık gelen ssl 9.5'ten başlayarak 11.7.3, 11.6.0.3 ve 11.2.12.10 öncesindeki sürümleri etkilemektedir.
Nasıl düzeltilir
- erlang erlang\/otp27.3.4.14, 28.5.0.3, 29.0.3 ya da sonraki bir sürüm
- erlang erlang\/ssl11.2.12.10, 11.6.0.3, 11.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| erlang erlang\/otp | 22.2 ≤ v < 27.3.4.14, 28.0 ≤ v < 28.5.0.3, 29.0 ≤ v < 29.0.3 | 27.3.4.14, 28.5.0.3, 29.0.3 |
| erlang erlang\/ssl | 9.5 ≤ v < 11.2.12.10, 11.3 ≤ v < 11.6.0.3, 11.7 ≤ v < 11.7.3 | 11.2.12.10, 11.6.0.3, 11.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.