「OpenSSL」にサービス拒否の脆弱性 – 次期更新で修正予定 (Security NEXT)

OpenSSLの開発チームは、特定環境下において「TLSv1.3」のセッション処理にサービス拒否の脆弱性が見つかったことを明らかにした。 「SSL_OP_NO_TICKET」オプションを有効化した場合に、セッションキャッシュが初期化されず、消費メモリが増加する脆弱性「CVE-2024-2511」が明らかとなったもの。 サービス拒否の状態に陥るおそれがある。故意に悪用されるだけでなく、通常の運用で偶 …