CVE-2026-49423 in FreeBSD
Riassunto
di VulDB • 20/08/2026
Durante la costruzione dell'array iovec per un record TLS 1.2 CBC ricevuto, ktls_ocf_tls_cbc_decrypt() incrementava l'indice di iovec per ogni mbuf nella catena, inclusi gli mbuf saltati perché contenevano solo byte dell'intestazione TLS. Ciò lasciava voci non inizializzate nell'array iovec. L'array iovec era allocato senza essere azzerato.
Un peer TLS remoto può causare la lettura da parte del kernel di voci iovec non inizializzate durante il calcolo HMAC, provocando un panic del kernel (kernel panic). Il peer deve essere in grado di controllare la segmentazione TCP in modo che il primo mbuf di un record CBC contenga solo l'intestazione a 5 byte del record TLS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.