취약점 수정이 포함된 LibreSSL 3.2.5 업데이트

OpenBSD 프로젝트는 더 높은 수준의 보안 제공을 목표로 하는 OpenSSL의 포크를 개발하는 LibreSSL 3.2.5 패키지의 이식 가능한 버전을 발표했습니다. 새 버전에서는 세션 재개 작업을 수행할 때 이미 해제된 메모리 블록(해제 후 사용)에 액세스하게 되는 TLS 클라이언트 구현의 버그가 수정되었습니다. OpenBSD 개발자들은 이 오류로 인해 취약점이 발생한다는 사실을 인정했지만 세부 정보를 공개하지 않고 패치에만 국한했습니다. 원격 공격을 조직할 가능성에 대한 정보는 아직 없습니다. 해당 취약점은 지난 XNUMX월 haproxy 프로젝트 개발자가 경고한 충돌을 초래한 문제와 관련이 있을 가능성이 있습니다.

출처 : opennet.ru