CVE-2025-61730
ŚrednieCVSS 5.3Streszczenie
Podczas uzgadniania TLS 1.3, jeśli wiele komunikatów jest wysyłanych w rekordach przekraczających granice poziomów szyfrowania (np. Client Hello i Encrypted Extensions), kolejne komunikaty mogą zostać przetworzone przed zmianą poziomu szyfrowania. Może to spowodować niewielkie ujawnienie informacji.
Ocena ryzyka
Atakujący z dostępem do sieci lokalnej może wstrzyknąć komunikaty podczas uzgadniania i uzyskać ograniczony wgląd w informacje. Skutki są ograniczone, ale mogą ułatwić dalsze ataki.
Rekomendacja
Zaktualizuj bibliotekę TLS do wersji zawierającej poprawkę. Monitoruj ruch sieciowy pod kątem nietypowych wzorców podczas uzgadniania TLS.
Inne podatności w TLS 1.3
Zobacz wszystkie- CVE-2026-101302Średnie
W TLS 1.3 rzeczywisty typ rekordu jest osadzany jako ostatni niezerowy bajt odszyfrowanego ładunku, opcjonalnie z zerowym dopełnieniem. Kod wyszukujący wewnętrzny typ rekordu miał błąd off-by-one, który mógł być wywołany przez nieprawidłową ramkę, prowadząc do niedomiaru, a następnie bezwarunkowego dereferencji wskaźnika NULL, powodując panikę jądra. Zdalny peer TLS 1.3 może wysłać specjalnie spreparowany rekord, aby wywołać panikę jądra, powodując odmowę usługi (DoS).
- CVE-2026-6860Średnie
Klient TCP może przeprowadzić handshake TLS i przedstawić rozszerzenie server name z nazwą akceptowaną przez wildcard serwera, np. gdy serwer ma certyfikat dla *.example.com, akceptowana jest każda nazwa XYZ.example.com, gdzie XYZ jest poprawną nazwą. Opis nie wskazuje konkretnego produktu ani wersji.
- CVE-2026-32283Wysokie
Jeśli jedna strona połączenia TLS wyśle wiele komunikatów aktualizacji klucza po uzgodnieniu w pojedynczym rekordzie, połączenie może się zablokować, powodując niekontrolowane zużycie zasobów. Prowadzi to do odmowy usługi. Podatność dotyczy tylko TLS 1.3.
- CVE-2025-12889Średnie
W połączeniach TLS 1.2 klient może użyć dowolnego obsługiwanego skrótu, w tym słabszego, zamiast skrótów wskazanych w CertificateRequest. Może to osłabić bezpieczeństwo uzgadniania połączenia.
- CVE-2025-11935Wysokie
Przy użyciu TLS 1.3 z kluczem pre-shared (PSK) złośliwy lub wadliwy serwer może zignorować żądanie PFS (perfect forward secrecy), a klient kontynuuje połączenie z PSK bez PFS. Dzieje się tak, gdy serwer odpowiada na ClientHello zawierające psk_dhe_ke bez rozszerzenia key_share, co obniża bezpieczeństwo połączenia.
Oryginalny opis (angielski, źródło NVD)
During the TLS 1.3 handshake if multiple messages are sent in records that span encryption level boundaries (for instance the Client Hello and Encrypted Extensions messages), the subsequent messages may be processed before the encryption level changes. This can cause some minor information disclosure if a network-local attacker can inject messages during the handshake.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS