9 червня 2026 року OpenSSL повідомила про вразливість CVE-2026-34183 у обробнику QUIC PATH_CHALLENGE. Через накопичення незвільнених кадрів PATH_RESPONSE, які не отримують підтвердження від зловмисного вузла, виникає необмежене споживання пам'яті, що може призвести до відмови в обслуговуванні.
Згідно з бюлетенем OpenSSL від 9 червня 2026 року, проблема полягає в некоректній обробці кадрів PATH_RESPONSE. Локальний стек виділяє пам'ять для кожного отриманого PATH_CHALLENGE, очікуючи на підтвердження. Оскільки зловмисний вузол не надсилає відповіді, виділена пам'ять не звільняється, що призводить до її накопичення та вичерпання ресурсів системи.
Рекомендації:
- Перевірте версії OpenSSL у вашому середовищі на наявність вразливості CVE-2026-34183.
- Застосуйте відповідні патчі або оновіть бібліотеку OpenSSL до версії, де ця проблема усунена.
- Налаштуйте моніторинг споживання пам'яті для сервісів, що використовують QUIC, для раннього виявлення аномальних сплесків.
Захист від вичерпання пам'яті в OpenSSL QUIC
Вразливість CVE-2026-34183 в OpenSSL QUIC створює пряму загрозу доступності сервісів через ризик вичерпання пам'яті (DoS-атака). Для системних адміністраторів це критичне питання стабільності інфраструктури, оскільки зловмисники можуть вивести з ладу сервери, просто надсилаючи запити, що не потребують автентифікації, але споживають ресурси системи.
Практичний крок: Зверніться до Softline для проведення термінового аудиту вашої серверної інфраструктури та налаштування моніторингу, щоб виявити вразливі версії OpenSSL та впровадити необхідні патчі.
Використані джерела
- openssl-library.org (openssl-library.org)