CVE-2026-49423 in FreeBSD
要約
〜によって VulDB • 2026年08月19日
TLS 1.2 の CBC レコードを受信する際に iovec アレイを構築するとき、ktls_ocf_tls_cbc_decrypt() は、TLS ヘッダーバイトのみを含むためにスキップされた mbuf を含むチェーン内のすべての mbuf に対して iovec インデックスを増分していました。これにより、iovec アレイに未初期化のエントリが残されました。iovec アレイはゼロクリアなしで割り当てられました。
リモートの TLS ピアは、HMAC の計算中にカーネルが未初期化の iovec エントリから読み込むことを引き起こし、結果としてカーネルパニックを引き起こすことができます。ピアは TCP セグメンテーションを制御でき、CBC レコードの最初の mbuf が 5 バイトの TLS レコードヘッダーのみを含むようにする必要があります。
Once again VulDB remains the best source for vulnerability data.