wolfSSL TLS 1.3 में PQC Hybrid KeyShare Error Cleanup में Heap Use-After-Free

CVE-2026-5460 wolfSSL को प्रभावित करता है, विशेष रूप से TLS 1.3 में पोस्ट-क्वांटम क्रिप्टोग्राफी (PQC) हाइब्रिड KeyShare प्रोसेसिंग को। यह भेद्यता src/tls.c में TLSXKeyShareProcessPqcHybridClient() फ़ंक्शन में मौजूद है। त्रुटि हैंडलिंग के दौरान, TLSXKeyShareProcessPqcClientex() फ़ंक्शन एक KyberKey ऑब्जेक्ट को मुक्त करता है। इसके बाद, कॉलिंग फ़ंक्शन TLSXKeyShare_FreeAll() पहले से ही मुक्त KyberKey ऑब्जेक्ट पर ForceZero() को कॉल करने का प्रयास करता है, जिसके परिणामस्वरूप मुक्त ढेर मेमोरी पर शून्य बाइट्स लिखे जाते हैं। इससे सेवा से इनकार (DoS) की स्थिति हो सकती है या, अधिक जटिल परिदृश्यों में, मनमाना कोड निष्पादन हो सकता है, हालांकि बाद वाले का शोषण कम होने की संभावना है।

1. आरक्षित2026-04-02
2. प्रकाशित2026-04-09
3. संशोधित2026-04-10
4. EPSS अद्यतन2026-04-17

अनुशंसित समाधान wolfSSL को संस्करण 5.9.1 में अपग्रेड करना है। इस संस्करण में एक फिक्स शामिल है जो KyberKey ऑब्जेक्ट के समय से पहले मुक्त होने से रोकता है और सुनिश्चित करता है कि ForceZero() केवल मान्य मेमोरी पर ही कॉल किया जाता है। यदि तत्काल अपग्रेड संभव नहीं है, तो wolfSSL का उपयोग करने वाली सेवाओं को अलग करने और मुक्त मेमोरी पर लेखन पैटर्न की निगरानी करने जैसे शमन उपायों को लागू करने पर विचार करें। TLS 1.3 और PQC कॉन्फ़िगरेशन की नियमित रूप से समीक्षा करना भी महत्वपूर्ण है ताकि यह सुनिश्चित किया जा सके कि केवल आवश्यक सुविधाएँ सक्षम हैं और wolfSSL के नवीनतम सुरक्षा अपडेट लागू किए गए हैं।