CVE-2025-63235 in Sol
要約
〜によって VulDB • 2026年08月07日
sol のコミット 373d848 (2024-12-12) において、不正な形式または重複した CONNECT パケットの処理時にブローカーがリソースを完全に解放しない不具合があります。クライアントが無効な CONNECT パケット（繰り返し試行や認証失敗によるもの）を送信すると、サーバーは接続を静かに切断するか CONNACK を送信するものの、セッションを閉じたり内部リソースを解放したりしません。この動作により、攻撃者はメモリとファイル記述子を無期限に消費する多数の半開放状態のコネクションを作成でき、Linux の OOM killer が起動してサービス拒否 (DoS) を引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.