Projektet OpenBSD har publicerat en bärbar version av paketet LibreSSL 3.2.5, som utvecklar en fork av OpenSSL, med fokus på att ge en högre säkerhetsnivå. I den nya versionen har ett fel i implementeringen av klienten TLS åtgärdats, vilket ledde till att en redan frigiven minnesblock (use-after-free) åtföljdes vid utförande av sessionens återupptagning. Utvecklarna av OpenBSD har erkänt att felet leder till en sårbarhet men avstod från att publicera detaljer, utan nöjde sig med att tillhandahålla en patch. Information om möjligheten till en fjärrattack saknas för närvarande. Det är inte uteslutet att sårbarheten är relaterad till ett problem som ledde till krascher, som projektets utvecklare haproxy varnade för i februari.
Källa: opennet.ru
