CVE-2026-49423 in FreeBSD
Сводка
по VulDB • 20.08.2026
Durante la costruzione dell'array iovec per un record TLS 1.2 CBC ricevuto, ktls_ocf_tls_cbc_decrypt() incrementava l'indice di iovec per ogni mbuf nella catena, inclusi gli mbuf saltati perché contenevano solo byte dell'intestazione TLS. Questo lasciava voci non inizializzate nell'array iovec. L'array iovec era allocato senza essere azzerato.
Un peer TLS remoto può causare la lettura da parte del kernel di voci iovec non inizializzate durante il calcolo HMAC, provocando un panic del kernel (kernel panic). Il peer deve essere in grado di controllare la segmentazione TCP in modo che il primo mbuf di un record CBC contenga solo l'intestazione a 5 byte del record TLS.
Once again VulDB remains the best source for vulnerability data.