Aller au contenu
en Se connecter
7.5 Élevée

CVE-2026-32283 If one side of the TLS connection sends multiple key update messages post-handshake in a single record, the connection…

Description

If one side of the TLS connection sends multiple key update messages post-handshake in a single record, the connection can deadlock, causing uncontrolled consumption of resources. This can lead to a denial of service. This only affects TLS 1.3.

Produits et versions touchés

Produit Versions touchées Corrigé en
crypto/tls 1.26 1.26.0-0 → < 1.26.2 1.26.2
crypto/tls 1.25 premières → < 1.25.9 1.25.9
Red Hat Ansible Automation Platform 2.6 for RHEL 10 Versions non publiées
Red Hat Enterprise Linux Server (v. 7 ELS) Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 8 Versions non publiées
Red Hat Satellite 6.16 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 9 Versions non publiées
Cryostat 4 on RHEL 9 4.1 premières → < 4.1.1-7 4.1.1-7
Afficher les 150 autres branches
Produit Versions touchées Corrigé en
Red Hat OpenStack Platform 17.1 Versions non publiées
Red Hat Satellite 6.16 for RHEL 9 Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v. 10.0) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 8) Versions non publiées
Red Hat Enterprise Linux AppStream AUS (v.8.6) Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.8.6) Versions non publiées
Red Hat Enterprise Linux AppStream TUS (v.8.6) Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.9.0) Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v.9.4) Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v.9.6) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Red Hat Enterprise Linux CodeReady Linux Builder EUS (v. 10.0) Versions non publiées
Red Hat Enterprise Linux CodeReady Linux Builder (v. 10) Versions non publiées
Red Hat CodeReady Linux Builder EUS (v.9.6) Versions non publiées
Red Hat Enterprise Linux CodeReady Linux Builder (v. 9) Versions non publiées
Custom Metric Autoscaler 2.19 1780101239 premières → < 1780101239 1780101239
Multicluster Global Hub 1.3.4 1779210675 premières → < 1779210675 1779210675
Multicluster Global Hub 1.4.5 1779838819 premières → < 1779838819 1779838819
Multicluster Global Hub 1.5.4 1779828691 premières → < 1779828691 1779828691
Multicluster Global Hub 1.6.2 1780320809 premières → < 1780320809 1780320809
OpenShift Compliance Operator 1 1781605005 premières → < 1781605005 1781605005
Red Hat Hardened Images 1.25 premières → < 1.25.9-1.hum1 1.25.9-1.hum1
Red Hat Lightspeed (formerly Insights) for Runtimes 1 1.0 premières → < 1.0.3-1779996197 1.0.3-1779996197
Red Hat OpenShift distributed tracing 3.9.3 1778056245 premières → < 1778056245 1778056245
Assisted Installer for Red Hat OpenShift Container Platform 2 Versions non publiées
Builds for Red Hat OpenShift Versions non publiées
cert-manager Operator for Red Hat OpenShift Versions non publiées
Confidential Compute Attestation Versions non publiées
Deployment Validation Operator Versions non publiées
External Secrets Operator for Red Hat OpenShift Versions non publiées
ExternalDNS Operator Versions non publiées
Fence Agents Remediation Operator Versions non publiées
File Integrity Operator Versions non publiées
Gatekeeper 3 Versions non publiées
Logging Subsystem for Red Hat OpenShift Versions non publiées
Logical Volume Manager Storage Versions non publiées
Machine Deletion Remediation Operator Versions non publiées
Migration Toolkit for Applications 8 Versions non publiées
Migration Toolkit for Containers Versions non publiées
mirror registry for Red Hat OpenShift Versions non publiées
mirror registry for Red Hat OpenShift 2 Versions non publiées
Multicluster Engine for Kubernetes Versions non publiées
Network Observability Operator Versions non publiées
Node HealthCheck Operator Versions non publiées
OpenShift API for Data Protection Versions non publiées
OpenShift Developer Tools and Services Versions non publiées
OpenShift Lightspeed Versions non publiées
OpenShift Pipelines Versions non publiées
OpenShift Serverless Versions non publiées
OpenShift Service Mesh 2 Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
Power monitoring for Red Hat OpenShift Versions non publiées
Red Hat 3scale API Management Platform 2 Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat Advanced Cluster Security 4 Versions non publiées
Red Hat AMQ Broker 7 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat build of Apicurio Registry 2 Versions non publiées
Red Hat Certification Program for Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Connectivity Link 1 Versions non publiées
Red Hat Developer Hub Versions non publiées
Red Hat Edge Manager 1 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat JBoss Web Server 6 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Cluster Manager CLI Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat Openshift Data Foundation 4 Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat OpenShift Dev Workspaces Operator Versions non publiées
Red Hat OpenShift for Windows Containers Versions non publiées
Red Hat OpenShift GitOps Versions non publiées
Red Hat OpenShift on AWS Versions non publiées
Red Hat OpenShift Virtualization 4 Versions non publiées
Red Hat OpenStack Platform 16.2 Versions non publiées
Red Hat OpenStack Platform 18.0 Versions non publiées
Red Hat Quay 3 Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Trusted Artifact Signer Versions non publiées
Red Hat Web Terminal Versions non publiées
Security Profiles Operator Versions non publiées
Service Telemetry Framework 1.5 Versions non publiées
streams for Apache Kafka 3 Versions non publiées
Zero Trust Workload Identity Manager Versions non publiées
Zero Trust Workload Identity Manager - Tech Preview Versions non publiées
Red Hat Service Interconnect 1 Versions non publiées
Red Hat Service Interconnect 2 Versions non publiées
Red Hat Satellite 6.19 for RHEL 9 Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.9.4) Versions non publiées
Red Hat AI Inference Server Versions non publiées
RHEM 1.0 for RHEL 9 Versions non publiées
Red Hat Enterprise Linux 10.0 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 7 Extended Lifecycle Support Versions non publiées
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 8060020260803064027 premières → < 8060020260803064027.ad008a3a 8060020260803064027.ad008a3a
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 8060020260515174849 premières → < 8060020260515174849.ad008a3a 8060020260515174849.ad008a3a
Red Hat Enterprise Linux 8.6 Telecommunications Update Service 8060020260515174849 premières → < 8060020260515174849.ad008a3a 8060020260515174849.ad008a3a
Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions 8060020260515174849 premières → < 8060020260515174849.ad008a3a 8060020260515174849.ad008a3a
Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.4 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.6 Extended Update Support Versions non publiées
Red Hat OpenStack Platform 17.1 for RHEL 9 Versions non publiées
Red Hat OpenStack Services on OpenShift 18.0 Versions non publiées
RHEM 1.1 for RHEL 10 Versions non publiées
RHEM 1.1 for RHEL 9 Versions non publiées
Compliance Operator 1 1781605005 premières → < 1781605005 1781605005
Red Hat Lightspeed (formerly Insights) for Runtimes 1.0 1.0 premières → < 1.0.3-1779996197 1.0.3-1779996197
Red Hat multicluster global hub 1.4.3 1779838819 premières → < 1779838819 1779838819
Red Hat Migration Toolkit 1.8 1783914276 premières → < 1783914276 1783914276
Red Hat multicluster global hub 1.5.2 1779828691 premières → < 1779828691 1779828691
Red Hat OpenShift AI 2.25 1788185899 premières → < 1788185899 1788185899
Red Hat OpenShift distributed tracing 3.9.1 1778056245 premières → < 1778056245 1778056245
Multicluster Global Hub 1.5.6 1779828691 premières → < 1779828691 1779828691
Multicluster Global Hub 1.6.4 1780320809 premières → < 1780320809 1780320809
Red Hat multicluster global hub 1.5.0 1779828691 premières → < 1779828691 1779828691
Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions Versions non publiées
Red Hat multicluster global hub 1.4.4 1779838819 premières → < 1779838819 1779838819
Red Hat multicluster global hub 1.6.0 1780320809 premières → < 1780320809 1780320809
Red Hat OpenShift distributed tracing 3.9.2 1778056245 premières → < 1778056245 1778056245
Red Hat Enterprise Linux 8.8 Telecommunications Update Service Versions non publiées
Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On 8060020260803064027 premières → < 8060020260803064027.ad008a3a 8060020260803064027.ad008a3a
Streams for Apache Kafka 3.2.1 Versions non publiées
Multicluster Global Hub 1.5.7 1779828691 premières → < 1779828691 1779828691
Multicluster Global Hub 1.6.5 1780320809 premières → < 1780320809 1780320809
Red Hat multicluster global hub 1.4.2 1779838819 premières → < 1779838819 1779838819
Red Hat Migration Toolkit for Containers 1.8 1783914276 premières → < 1783914276 1783914276
Red Hat multicluster global hub 1.5.1 1779828691 premières → < 1779828691 1779828691
Red Hat OpenShift Container Platform 4.15 Versions non publiées
Red Hat OpenShift AI 3.4 1787089049 premières → < 1787089049 1787089049
Red Hat OpenShift Container Platform 4.19 1787105202 premières → < 1787105202 1787105202
Red Hat OpenShift Container Platform 4.21 1787013251 premières → < 1787013251 1787013251
Red Hat Web Terminal 1.11 1786655676 premières → < 1786655676 1786655676
Red Hat Web Terminal 1.12 1786654613 premières → < 1786654613 1786654613
Red Hat Web Terminal 1.13 1786654596 premières → < 1786654596 1786654596
Red Hat Web Terminal 1.14 1786655467 premières → < 1786655467 1786655467
Red Hat Web Terminal 1.15 1786654867 premières → < 1786654867 1786654867
Red Hat multicluster global hub 1.5.3 1779828691 premières → < 1779828691 1779828691
Red Hat OpenShift distributed tracing 3.11.0 1788356473 premières → < 1788356473 1788356473
Red Hat Quay 3.9 1788595574 premières → < 1788595574 1788595574
Red Hat Quay 3.10 1788561841 premières → < 1788561841 1788561841
OpenShift API for Data Protection 1.5 1788860461 premières → < 1788860461 1788860461
Red Hat Quay 3.12 1788594376 premières → < 1788594376 1788594376
Red Hat OpenShift distributed tracing 3.11.1 1788356473 premières → < 1788356473 1788356473

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de crypto/tls

Les 13 CVE de crypto/tls →
CVE-2026-97031 Multiple ECH outer extension references are not permitted under RFC 9849; previously, a client could send a well-crafted… 7.5 Élevée CVE-2026-56862 Handshake messages, such as KeyUpdate, are always considered as state-advancing, regardless of whether a handshake has… 7.5 Élevée CVE-2026-42505 Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of… 5.3 Moyenne CVE-2025-68121 During session resumption in crypto/tls, if the underlying Config has its ClientCAs or RootCAs fields mutated between… 9.1 Critique
Suivre cette CVE