p PatchFirst

CVE-2026-116540

CVE-2026-116540 · netty-tcnative 2.0.66.Final before 2.0.84.Final Use-After-Free in Session Ticket Callback

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

netty-tcnative 2.0.66.Final before 2.0.84.Final built against OpenSSL 3.x contains a use-after-free vulnerability in ssl_tlsext_ticket_key_cb during session ticket key rotation. Remote clients performing TLS handshakes while setSessionTicketKeys0 frees the shared key array cause OpenSSL to read freed HMAC keys, crashing or corrupting ticket processing.

CVSS 8.2 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • netty-tcnative

    Softwareversionen
    • ≥ 2.0.66.Final, < 2.0.84.Final: Betroffen (custom)

    Auf 2.0.84.Final aktualisieren

  • netty-tcnative Debian:12

    Softwareversionen
    • 2.0.28-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Debian:13

    Softwareversionen
    • 2.0.28-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Debian:14

    Softwareversionen
    • 2.0.28-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Ubuntu:16.04:LTS

    Softwareversionen
    • 1.1.33.Fork6-1
    • 1.1.33.Fork10-2
    • 1.1.33.Fork14-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Ubuntu:18.04:LTS

    Softwareversionen
    • 1.1.33.Fork26-1
    • 1.1.33.Fork26-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Ubuntu:20.04:LTS

    Softwareversionen
    • 2.0.20-1
    • 2.0.28-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Ubuntu:22.04:LTS

    Softwareversionen
    • 2.0.28-1
    • 2.0.28-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Ubuntu:24.04:LTS

    Softwareversionen
    • 2.0.28-1build1
    • 2.0.28-1build2
    • 2.0.28-1build3
    • 2.0.28-1build4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Ubuntu:26.10

    Softwareversionen
    • 2.0.28-1build5
    • 2.0.28-1build6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • netty-tcnative Ubuntu:26.04:LTS

    Softwareversionen
    • 2.0.28-1build4
    • 2.0.28-1build5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →