p PatchFirst

CVE-2025-11933

CVE-2025-11933 · DoS Vulnerability in wolfSSL TLS 1.3 CKS Extension

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Input Validation in the TLS 1.3 CKS extension parsing in wolfSSL 5.8.2 and earlier on multiple platforms allows a remote unauthenticated attacker to potentially cause a denial-of-service via a crafted ClientHello message with duplicate CKS extensions.

CVSS 2.3 · Baja · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • wolfssl

    Versiones
    • ≥ 3.12.0, < 5.8.4: Afectada (git)

    Actualiza a 5.8.4

  • wolfssl Debian:12

    Versiones
    • 5.5.4-2
    • 5.5.4-2+deb12u1
    • 5.5.4-2+deb12u2
    • 5.5.4-2+deb12u3
    • 5.5.4-2.1
    • 5.6.4-1
    • 5.6.4-2
    • 5.6.6-1
    • 5.6.6-1.1
    • 5.6.6-1.2
    • 5.6.6-1.3
    • 5.6.6-1.3~exp1
    • 5.7.0-0.1
    • 5.7.0-0.2
    • 5.7.0-0.3
    • 5.7.2-0.1
    • 5.7.2-0.2
    • 5.7.2-0.3
    • 5.7.2-0.4
    • 5.8.2-1
    • 5.8.2-1.1
    • 5.8.2-1.2
    • 5.8.4-1
    • 5.9.0-0.1
    • 5.9.0-0.2
    • 5.9.1-0.1
    • 5.9.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Debian:13

    Versiones
    • 5.7.2-0.1
    • 5.7.2-0.1+deb13u1
    • 5.7.2-0.1+deb13u2
    • 5.7.2-0.2
    • 5.7.2-0.3
    • 5.7.2-0.4
    • 5.8.2-1
    • 5.8.2-1.1
    • 5.8.2-1.2
    • 5.8.4-1
    • 5.9.0-0.1
    • 5.9.0-0.2
    • 5.9.1-0.1
    • 5.9.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:16.04:LTS

    Versiones
    • 3.4.8+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:18.04:LTS

    Versiones
    • 3.10.2+dfsg-2
    • 3.12.0+dfsg-1
    • 3.12.2+dfsg-1
    • 3.13.0+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:20.04:LTS

    Versiones
    • 4.1.0+dfsg-2
    • 4.2.0+dfsg-1
    • 4.2.0+dfsg-2
    • 4.2.0+dfsg-3
    • 4.3.0+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:22.04:LTS

    Versiones
    • 4.6.0-3
    • 5.0.0-1
    • 5.1.1-1
    • 5.2.0-1
    • 5.2.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:24.04:LTS

    Versiones
    • 5.5.4-2
    • 5.5.4-2.1
    • 5.6.4-2
    • 5.6.6-1.2
    • 5.6.6-1.3
    • 5.6.6-1.3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:25.10

    Versiones
    • 5.7.2-0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:26.10

    Versiones
    • 5.9.1-0.1
    • 5.9.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wolfssl Ubuntu:26.04:LTS

    Versiones
    • 5.7.2-0.1
    • 5.8.2-1.2
    • 5.8.4-1
    • 5.9.1-0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →