⚠️ Сьогодні натрапив на баг в OpenSSL, який тихо б’є по всіх, хто крутить DTLS поверх UDP. Історія з тих, де одна дрібна деталь у коді раптом перетворюється на витік пам’яті або падіння сервісу.

Суть: у DTLS-ретрансляції рукостискання (CVE-2026-84782) OpenSSL міг відправити шматок heap-пам’яті у відкритому вигляді або просто покласти процес. Вразливі всі гілки 1.0.2–4.0, але лише якщо ви реально користуєтесь DTLS, а не звичайним TLS поверх TCP. Тобто WebRTC, VoIP, VPN по UDP, IoT — це саме ваша історія ☎️

Фікси вже є в 4.0.3, 3.6.5, 3.5.9, 3.4.8, плюс оновлення прилетіли в Ubuntu і Debian 🐧. Я би радив: перевірити, чи десь у вас не схований DTLS, оновити OpenSSL, а якщо ви ще на 3.0, то планувати міграцію на 3.5 LTS або 4.0 — публічних патчів для 3.0 вже не буде 🧵

Мені здається, це той випадок, коли «воно ж просто працює» — погана стратегія. Ви оновлюєте такі речі одразу чи чекаєте, поки дистрибутив усе зробить за вас?

🤔

🔗 Докладніше:
https://cybersecurefox.com/uk/cve-2026-84782-openssl-dtls-vitik-heap-pamyati

#безпека #openssl #dtls #linux #devops #оновлення

CyberSecureFox