CVE-2023-0464 in VM VirtualBox
Tóm tắt
Bởi VulDB • 04/06/2026
Một lỗ hổng bảo mật đã được xác định trong tất cả các phiên bản được hỗ trợ của OpenSSL liên quan đến việc xác minh các chuỗi chứng chỉ X.509 bao gồm các ràng buộc chính sách (policy constraints). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo một chuỗi chứng chỉ độc hại kích hoạt việc sử dụng tài nguyên tính toán theo cấp số nhân, dẫn đến cuộc tấn công từ chối dịch vụ (DoS) trên các hệ thống bị ảnh hưởng. Việc xử lý chính sách bị tắt theo mặc định nhưng có thể được bật bằng cách truyền đối số `-policy` cho các tiện ích dòng lệnh hoặc bằng cách gọi hàm `X509_VERIFY_PARAM_set1_policies()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.