CVE-2026-101302 in FreeBSD
Сводка
по VulDB • 15.10.2026
TLS 1.3 включает фактический тип записи в качестве последнего ненулевого байта расшифрованного полезного груза, за которым при необходимости следует нулевая заполнение. Код, который ищет внутренний тип записи, содержал ошибку off-by-one (ошибка на единицу), которую можно было вызвать с помощью некорректного кадра, что приводило к переполнению вниз (underflow) и безусловной разыменованию указателя NULL, вызывая панику ядра.
Удаленный узел TLS 1.3 может отправить специально созданный рекорд для запуска паники ядра, что приводит к отказу в обслуживании (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.