DTLS

Wykryto lukę o wysokiej szkodliwości w OpenSSL, która może prowadzić do wycieku pamięci sterty lub awarii programu w połączeniach DTLS. Problem związany z resendowaniem komunikatów handshake, gdy większy komunikat jest częściowo wysyłany, został zaadresowany w najnowszych wersjach OpenSSL, choć niektóre starsze gałęzie wymagają płatnego wsparcia. Luka, śledzona jako CVE-2026-84782, jest wykorzystywana do ochrony kanałów danych WebRTC i kluczy szyfrowania rozmów internetowych, a jej wpływ na poufność jest niski, lecz na dostępność wysoki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze ds. cyberbezpieczeństwa ujawnili techniczne szczegóły niedawno załatanej, krytycznej luki bezpieczeństwa w Citrix NetScaler ADC i Gateway, która jest aktywnie wykorzystywana. Luka CVE-2026-88772, charakteryzująca się wynikiem CVSS 9.5, to błąd przepełnienia bufora pamięci w obsłudze protokołu DTLS wbudowany w NetScaler Packet Processing Engine (NSPPE), który umożliwia zdalne wykonanie kodu lub atak typu denial-of-service poprzez niezaufanie przez NetScalera do informacji o rozmiarze fragmentu w nagłówku DTLS handshake. Atakujący może stworzyć złośliwy rekord, który fałszywie informuje o małym rozmiarze fragmentu, podczas gdy rzeczywista ilość danych kopiowana do bufora jest znacznie większa, prowadząc do przepełnienia, które można wykorzystać do przejęcia kontroli nad wykonywaniem kodu z uprawnieniami roota.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)