タグ: glibc

meterpreter.org 2026年7月20日 22:18

OpenSSLの「HollowByte」メモリリーク脆弱性

わずか11バイトのデータで、脆弱なOpenSSLサーバーに最大131KBものRAMを消費させることができます。バッファを確保した後、サーバーは決して届くことのないメッセージを待ち続けます。接続が突然切断されると、コードはバッファを解放します。しかし、glibcを使用するLinux環境では、このメモ

cyberpress.org 2026年7月18日 14:38

OpenSSL の DoS 脆弱性、認証不要の攻撃者が大規模なメモリ割り当てを引き起こす

新たに公表されたOpenSSLの重大な脆弱性により、攻撃者はハンドシェイクを完了させることも身元を証明することもなく、サーバーをクラッシュさせられることが分かりました。 Oktaのレッドチームによって文書化され、「HollowByte」と名付けられたこの脆弱性は、TLS接続の最初期段階でOpenSSLがメモリを確保す

meterpreter.org 2026年1月20日 13:03

砂の基盤：Linuxの中核で露呈した30年前のglibc脆弱性

時として、最も予期せぬ脆弱性は新しいコードの中ではなく、何十年にもわたり非の打ち...