OpenSSL opravuje zranitelnost HollowByte

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] OpenSSL opravuje zranitelnost HollowByte

OpenSSL opravuje zranitelnost HollowByte umožňující neautentizovanému vzdálenému útočníkovi opakovaným zasíláním speciálně upravených hlaviček o velikosti 11 B v úvodní fázi TLS požadavku provést útok DoS na cílovou službu. Na systémech s knihovnou glibc je mu takto navíc umožněno způsobit trvalou fragmentaci paměti. Detailní informace o zranitelnosti najdete na [1]. Pro systémy přebírající upstream balíčky byly vydány opravené verze 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21. U stabilních a enterprise distribucí je třeba v seznamu změn (changelogu) balíčku zkontrolovat, zda již implementovaná záplata obsahuje některý z pull requestů 30792, 30793 nebo 30794 z repozitáře OpenSSL [1].

Odkazy

[1] https://sec.okta.com/articles/2026/06/openssl-hollowbtye-a-dos-hiding-in-11-bytes/

Za CESNET, z.s.p.o. Ondrej Pavlovič dne 21. 7. 2026.

Zpětná vazba k reportu

[TLP:CLEAR] OpenSSL opravuje zranitelnost HollowByte

Odkazy