OpenSSL corectează o vulnerabilitate DTLS de severitate ridicată ce poate expune memoria heap

OpenSSL a publicat corecții pentru o vulnerabilitate de severitate ridicată în implementarea sa DTLS, înregistrată ca CVE-2026-84782, care putea expune memorie heap necriptată către cealaltă parte a unei conexiuni sau putea bloca procesul afectat. Vulnerabilitatea se situează cu un nivel sub cea mai mare clasificare de severitate a OpenSSL și afectează atât clienții, cât și serverele DTLS.

Ce s-a întâmplat

DTLS este varianta TLS pentru UDP, folosită frecvent pentru a proteja apelurile VoIP și canalele de date WebRTC. Deoarece mesajele mari de handshake nu încap într-o singură datagramă UDP, DTLS le împarte în fragmente. Dacă o conexiune nu mai poate primi date temporar, trimiterea se oprește la jumătatea unui mesaj și continuă ulterior — iar dacă temporizatorul de retransmisie expiră în acest interval, OpenSSL retrimite un mesaj de handshake anterior.

Eroarea consta în faptul că această retransmisie folosea poziția din buffer a mesajului întrerupt, în loc să revină la începutul mesajului care trebuia efectiv retransmis. Rezultatul era un mesaj de handshake etichetat greșit, al cărui conținut provenea din octeți rămași de la mesajul mai mare, aflat în curs de transmitere — iar citirea lui putea depăși limita bufferului. În practică, acest mesaj putea transporta memorie heap necriptată de la o parte la cealaltă sau putea provoca o blocare dacă accesa memorie nealocată.

Problema a fost raportată de cercetătorul în securitate Laurent Gaffie și corectată de colaboratorul OpenSSL Ryan Hooper. OpenSSL afirmă că nu există dovezi de exploatare activă, iar evaluarea independentă CISA (6,2/10) a apreciat impactul asupra confidențialității ca fiind scăzut și impactul asupra disponibilității ca fiind ridicat — deși OpenSSL notează că propriile clasificări de severitate pot diferi semnificativ de scorurile CVSS ale terților.

De ce contează

Orice sistem care termină conexiuni DTLS — infrastructură VoIP, gateway-uri WebRTC, stive IoT și embedded, VPN-uri tunelate prin DTLS — este un candidat pentru expunere până la aplicarea corecției. Remedierea a fost inclusă în OpenSSL 4.0.3, 3.6.5, 3.5.9 și 3.4.8, toate disponibile gratuit. Ramurile mai vechi (3.0, 1.1.1, 1.0.2) primesc corecția doar în cadrul unui contract de suport premium plătit; suportul public gratuit pentru OpenSSL 3.0 s-a încheiat pe 7 septembrie, iar aceasta este prima versiune de securitate 3.0 pe care OpenSSL nu a făcut-o publică.

Asta creează un gol real: organizațiile care rulează OpenSSL 3.0 fără contract de suport, sau furnizorii care includ propria copie a OpenSSL 3.0 într-un produs, nu au o corecție publică oficială. Distribuțiile din aval au început să acopere acest gol independent — Ubuntu a lansat pachete actualizate pentru 22.04, 24.04 și 26.04 pe 29 septembrie, iar Debian 13 a primit o corecție în aceeași săptămână, deși Debian 12 rămânea listat ca vulnerabil la momentul publicării.

Aceeași lansare a corectat alte 13 vulnerabilități OpenSSL, inclusiv un bug de blocare cu severitate moderată în implementările TLS 4.0 multi-thread și mai multe probleme de severitate scăzută în codul QUIC și în canalele laterale de temporizare ECDSA/SM2.

Ce trebuie făcut

Inventariați expunerea DTLS. Identificați fiecare serviciu care termină conexiuni DTLS — gateway-uri VoIP/WebRTC, concentratoare VPN, dispozitive embedded și IoT — și confirmați ramura și versiunea OpenSSL folosită de fiecare.
Actualizați la o versiune corectată. Faceți upgrade la 4.0.3, 3.6.5, 3.5.9 sau 3.4.8, în funcție de ramură. Dacă folosiți 3.0, 1.1.1 sau 1.0.2 fără contract de suport, planificați o migrare către o ramură susținută activ (3.5 LTS sau 4.0), în loc să așteptați o corecție publică ce nu va mai apărea.
Aplicați prompt actualizările distribuției. Dacă folosiți OpenSSL distribuit prin sistemul de operare, aplicați cea mai recentă actualizare de securitate și reporniți sistemele afectate — numerele de versiune ale pachetelor pot diferi de cele din OpenSSL upstream.
Nu confundați probabilitatea scăzută cu prioritatea scăzută. Nu a fost observată exploatare activă, dar o vulnerabilitate de expunere a memoriei, accesibilă oricărui partener DTLS, merită prioritizată în următorul ciclu de actualizări, nu amânată pentru o fereastră de mentenanță de rutină.