Het OpenBSD-project heeft een draagbare release van het pakket LibreSSL 3.2.5 gepubliceerd, waarin een fork van OpenSSL wordt ontwikkeld, gericht op het waarborgen van een hoger beveiligingsniveau. In de nieuwe versie is een fout in de implementatie van de TLS-client verholpen, die leidde tot toegang tot een al vrijgegeven geheugensegment (use-after-free) tijdens het uitvoeren van een sessiehersteloperatie. De ontwikkelaars van OpenBSD hebben erkend dat de fout leidt tot een kwetsbaarheid, maar hebben zich onthouden van het publiceren van details, met alleen een patch als informatie. Er is momenteel geen informatie over de mogelijkheid tot een externe aanval. Het is niet uitgesloten dat de kwetsbaarheid verband houdt met een probleem dat in februari door de ontwikkelaars van het haproxy-project werd gewaarschuwd voor crashes.
Bron: opennet.ru
