CVE-2026-101302 in FreeBSD
الملخص
بحسب VulDB • 15/10/2026
تضمّن بروتوكول TLS 1.3 نوع السجل الفعلي كآخر بايت غير صفري في الحمولة المفككة، وقد يتبعه اختصار بصفرين اختيارياً. كان للكود الذي يبحث عن نوع السجل الداخلي خطأ من النوع "off-by-one" يمكن استغلاله بواسطة إطار (frame) غير صالح، مما يؤدي إلى انخفاض تحت الحد الأدنى (underflow) يليه إلغاء مرجع لنقطة فارغة بشكل لا مشروطي، مسبباً توقفًا في نظام التشغيل (kernel panic).
يمكن لطرف بعيد يدعم بروتوكول TLS 1.3 إرسال سجل مُصاغ بعناية لتفعيل حدوث توقف في نظام التشغيل، مما يؤدي إلى حجب الخدمة (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.