CVE-2024-2511 in OpenSSL
Zusammenfassung
von VulDB • 31.07.2026
Zusammenfassung des Problems: Bestimmte nicht standardmäßige TLS-Serverkonfigurationen können zu einem unbegrenzten Speicherwachstum führen, wenn TLSv1.3-Sitzungen verarbeitet werden.
Auswirkungsanalyse: Ein Angreifer kann bestimmte Serverkonfigurationen ausnutzen, um ein unbegrenztes Speicherwachstum auszulösen, das einen Denial-of-Service (DoS) zur Folge hat.
Dieses Problem kann in TLSv1.3 auftreten, wenn die nicht standardmäßige Option SSL_OP_NO_TICKET verwendet wird (nicht jedoch, wenn auch early_data unterstützt und der Standardschutz vor Wiedergabeangriffen aktiv ist). In diesem Fall kann sich der Sitzungs-Cache unter bestimmten Bedingungen in einen fehlerhaften Zustand versetzen und beim Füllen nicht ordnungsgemäß geleert werden. Der Sitzungs-Cache wächst dann unbegrenzt weiter an. Ein böswilliger Client könnte das Szenario für diesen Fehler absichtlich herbeiführen, um einen Denial-of-Service zu erzwingen. Es kann auch versehentlich im normalen Betrieb auftreten.
Dieses Problem betrifft nur TLS-Server, die TLSv1.3 unterstützen. TLS-Clients sind nicht betroffen.
Die FIPS-Module in den Versionen 3.2, 3.1 und 3.0 sind von diesem Problem nicht betroffen. Auch OpenSSL 1.0.2 ist nicht betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.