openssl
-
CVE-2026-14457 в Ubuntu: отказ в обслуживании OpenSSL при RPK и защита
Краткое описание Уязвимость в OpenSSL позволяет удалённому хосту вызвать сбой приложения через NULL-указатель при использовании Raw Public Keys без сертификата. Для администраторов Ubuntu это означает риск простоя TLS-сервисов, если конфигурация не соответствует рекомендациям. Статья разбирает... -
CVE-2026-54874 в Ubuntu: DTLS-амплификация памяти, уязвимые версии и защита
Краткое описание Уязвимость в механизме буферизации DTLS-записей OpenSSL позволяет удалённому атакующему вызвать чрезмерное потребление памяти на сервере, что ведёт к отказу в обслуживании. В материале разобраны технические причины ошибки, затронутые версии пакетов в дистрибутивах Ubuntu и... -
CVE-2026-63072 в Ubuntu: переполнение буфера в OpenSSL CMS и порядок обновления
Краткое описание Уязвимость CVE-2026-63072 затрагивает пакет openssl в дистрибутивах Ubuntu. Атака возможна через подделку CMS-сообщения, что приводит к записи 8 байтов вне выделенной области памяти и отказу в обслуживании. В материале описаны затронутые версии, механика срабатывания и команды... -
CVE-2026-63076 в Ubuntu: отказ в обслуживании CMP-сервера и порядок обновления
Краткое описание Уязвимость в библиотеке OpenSSL позволяет удалённому атакующему вызвать сбой приложения, работающего как CMP-сервер, путём отправки специально сформированного сообщения. В Ubuntu исправление доступно для пакетов openssl в версиях 22.04, 24.04 и 26.04 LTS. Статья описывает... -
CVE-2026-18798 в Ubuntu: отказ в обслуживании QUIC-сервера и обновление OpenSSL
Краткое описание Ubuntu выпустила обновление для CVE-2026-18798, устраняющее двойное освобождение памяти в стеке QUIC OpenSSL. Уязвимость позволяет удалённому атакующему вызвать сбой процесса сервера, отправив некорректный INITIAL-пакет. Статья разбирает механику дефекта, затронутые версии...