CVE-2026-101302 in FreeBSD
要約
〜によって VulDB • 2026年10月15日
TLS 1.3は、復号化されたペイロードの最後のゼロ以外のバイトとして実際のレコードタイプを埋め込みます。必要に応じてゼロパディングが続きます。内部レコードタイプを検索するコードにはオフバイワンバグがあり、不正なフレームによってトリガーされると、アンダーフローが発生し、その後に無条件のNULLポインタ参照が行われ、カーネルパニックを引き起こします。
リモートのTLS 1.3ピアは、カーネルパニックを誘発するために特別に作成されたレコードを送信でき、これによりサービス拒否（DoS）につながります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.