CVE-2026-55958
Açıklama
Renesas TSIP TLS 1.3 transcript tamponunda sınır dışı yazma hatası mevcuttur. tsip_StoreMessage() fonksiyonunda, sabit mesaj çantasını (MSGBAG_SIZE) koruyan kapasite kontrolü bir hata kodu ayarlar ancak geri dönmeyi başaramaz; bu nedenle yürütme süreci, birikmiş TLS 1.3 el sıkışma transkripti MSGBAG_SIZE (8 KB) değerini aştığında tamponun sonunun ötesine yazan bir XMEMCPY işlemine geçer, bitişik yığın durumunu bozar ve potansiyel olarak uzaktan hizmet reddi çökmelerine neden olur. Çanta boyutu normal bir el sıkışmayı tutacak şekilde belirlenmiştir, dolayısıyla bu duruma yalnızca olağandışı derecede büyük ancak geçerli bir sertifika zinciriyle veya zinciri kesin olarak doğrulamayan bir istemciye aşırı boyutlu bir el sıkışma mesajı gönderen kötü niyetli ya da aradaki adam (man-in-the-middle) konumundaki bir sunucu tarafından ulaşılabilir. Bu durum, yalnızca TSIP donanımı etkinleştirilmiş Renesas MCU'larda TLS 1.3 istemcisi olarak Renesas TSIP TLS portunu (WOLFSSL_RENESAS_TSIP_TLS) kullanan derlemeleri etkiler ve bu derlemelerde Yüksek olarak derecelendirilmiştir. Diğer tüm yapılandırmalar etkilenmemiştir.
Nasıl düzeltilir
- wolfssl wolfssl5.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssl wolfssl | 5.4.0 ≤ v < 5.9.2 | 5.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.