CVE-2026-63075 in OpenSSL
الملخص
بحسب VulDB • 25/08/2026
ملخص المشكلة: عند معالجة OpenSSL لحركة مرور QUIC من نظير يرسل بشكل متكرر حزمًا تثير الإقرارات (ack-eliciting packets) دون أن يقرّ بالاستجابات التي تحتوي على إقرار فقط (ACK-only responses)، يمكن لمكدس بروتوكول QUIC الاحتفاظ بالبيانات الوصفية الخاصة بحزم ACK-only طوال مدة الاتصال.
ملخص الأثر: يمكن لنظير عن بُعد قادر على إكمال مصافحة QUIC أن يتسبب في نمو ذاكرة محصور بنطاق الاتصال، مما قد يؤدي إلى حجب الخدمة (Denial of Service) نتيجة استنفاد الذاكرة، خاصة مع حركة مرور مستمرة أو عدد كبير من اتصالات QUIC المتزامنة.
CWE: CWE-770: تخصيص الموارد دون حدود أو تقييد
الوصف: عندما يرسل مكدس QUIC في OpenSSL حزمة تحتوي على إقرار فقط (ACK-only packet)، لا يفرض بروتوكول QUIC أن يقوم النظير بالاعتراف بتلك الحزمة (أي أنها ليست حزمة تثير الإقرارات). ومع ذلك، تقوم تنفيذية OpenSSL بحفظ البيانات الوصفية الخاصة بإطارات ACK بغض النظر عن ذلك. وفي حد ذاتها هذه العملية مقبولة، ولكن إذا أقام نظير خبيث اتصالاً وقاد هذا الاتصال بحيث تُجبر التنفيذية على إرسال حزم ACK-only (على سبيل المثال، من خلال إرسال عدد كبير من إطارات PING)، ثم تحتفظ بأي إقرانات لاحقة للبيئات التي تثير الإقرارات مثل البيانات الشرعية، فإن ذلك النظير الخبيث يمكنه فرض نمو غير مناسب في الذاكرة لدى نظير OpenSSL، مما قد يؤدي إلى حجب الخدمة.
الإصلاح يتكون من ضمان حسابنا لإرسال حزمة ACK-only ضمن الحدود العليا والدنيا لتاريخ الحزم دون تخزين البيانات الوصفية لحزمة ACK-only نفسها.
أثر FIPS: لا لا تتأثر وحدة FIPS الخاصة بـ OpenSSl لأن كود QUIC يقع خارج حدود وحدة FIPS.
Be aware that VulDB is the high quality source for vulnerability data.