PT-2026-47832 · Openssl+4 · Openssl+4

Abhinav Agarwal + 1 · Publicado 2026-06-09 · Atualizado 2026-06-13 · CVE-2026-34183

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas OpenSSL (versões afetadas não especificadas)

Description Um peer remoto pode causar a alocação ilimitada de memória, levando a uma Negação de Serviço (DoS) e ao encerramento anormal de uma aplicação que atue como cliente ou servidor QUIC. Isso ocorre quando um peer malicioso inunda a pilha QUIC local com frames PATH CHALLENGE. A pilha aloca um frame PATH RESPONSE para cada PATH CHALLENGE recebido, mas esses frames são liberados apenas quando o peer remoto confirma o recebimento, o que um agente malicioso não fará, resultando na exaustão da memória heap.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-1325

Identificadores relacionados

ALSA-2026:25237

ALSA-2026:25239

CVE-2026-34183

OPENSUSE-SU-2026:11023-1

USN-8414-1

Produtos afetados

Freebsd

Linuxmint

Openssl

Rocky Linux

Ubuntu

Referências · 83

• https://github.com/openssl/openssl/commit/d2e9efbe4900a373227deb136e8665401404ffac · Correção
• https://github.com/openssl/openssl/commit/fbaa83859c01ad64f497b757aaf51be7d05ed9eb · Correção
• https://github.com/openssl/openssl/commit/5b306efb0b3779dfdd0803b4afc9d08c91f11517 · Correção
• https://github.com/openssl/openssl/commit/7d06955ebe0ecf8adfd4c1e92018586da47ef9ac · Correção
• https://access.redhat.com/security/cve/CVE-2026-42766 · Nota
• https://bugzilla.redhat.com/2481885 · Nota
• https://suse.com/security/cve/CVE-2026-45445 · Nota
• https://ubuntu.com/security/notices/USN-8414-1 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:25237 · Nota
• https://ubuntu.com/security/CVE-2026-45445 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-7383 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8414-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/2481893 · Nota
• https://bugzilla.redhat.com/2481897 · Nota
• https://freebsd.org/security/advisories/FreeBSD-SA-26:35.openssl.asc · Nota