CVE-2026-116541
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Biblioteka netty-tcnative w wersjach przed 2.0.84.Final zawiera podatność typu denial of service w callbacku zapisu BIO tcn_write_to_bytebuffer, który zawyża liczbę skonsumowanych bajtów. Zdalni peery TLS 1.3 mogą wywołać zakolejkowane rekordy po handshake, takie jak NewSessionTicket lub KeyUpdate, powodując obcięcie flightów, niepowodzenie połączeń lub przerwanie procesu JVM.
Ocena ryzyka
Zdalny atakujący może doprowadzić do niedostępności usługi poprzez zerwanie połączeń TLS lub awarię procesu JVM.
Rekomendacja
Zaktualizuj netty-tcnative do wersji 2.0.84.Final lub nowszej.
Inne podatności w netty-tcnative
Zobacz wszystkie- CVE-2026-116542Średnie
Biblioteka netty-tcnative w wersjach przed 2.0.84.Final zawiera podatność na podszywanie się pod nazwę hosta SNI. Zdalni nieuwierzytelnieni klienci mogą zmieniać nazwy hostów poprzez dekodowanie JNI NewStringUTF, wysyłając nadmiernie długie kodowania (np. 0xC0 0x80) w polu server_name w ClientHello, co może wprowadzać w błąd wybór certyfikatu oparty na SNI, decyzje o dostępie oraz logowanie.
- CVE-2026-116540Średnie
netty-tcnative w wersjach od 2.0.66.Final do przed 2.0.84.Final, zbudowana z OpenSSL 3.x, zawiera podatność use-after-free w ssl_tlsext_ticket_key_cb podczas rotacji kluczy biletu sesji. Zdalni klienci wykonujący handshake TLS, gdy setSessionTicketKeys0 zwalnia współdzieloną tablicę kluczy, powodują odczyt zwolnionych kluczy HMAC przez OpenSSL, co prowadzi do awarii lub uszkodzenia przetwarzania biletów.
- CVE-2026-116539Średnie
Biblioteka netty-tcnative w wersjach przed 2.0.84.Final zawiera podatność przepełnienia bufora sterty w callbacku BIO tcn_write_to_bytebuffer, spowodowaną brakiem zawijania indeksu zapisu nie-aplikacyjnego bufora pierścieniowego. Zdalni peery TLS mogą wprowadzać komunikaty handshake, renegocjacji lub po handshake do tego bufora, wywołując memcpy poza granicami i awarię procesu JVM.
Oryginalny opis (angielski, źródło NVD)
Netty netty-tcnative before 2.0.84.Final contains a denial of service vulnerability in the tcn_write_to_bytebuffer BIO write callback that overreports bytes consumed. Remote TLS 1.3 peers can provoke queued post-handshake records like NewSessionTicket or KeyUpdate to truncate flights, fail connections, or abort the JVM process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS