Podatności netty-tcnative

Biblioteka netty-tcnative w wersjach przed 2.0.84.Final zawiera podatność na podszywanie się pod nazwę hosta SNI. Zdalni nieuwierzytelnieni klienci mogą zmieniać nazwy hostów poprzez dekodowanie JNI NewStringUTF, wysyłając nadmiernie długie kodowania (np. 0xC0 0x80) w polu server_name w ClientHello, co może wprowadzać w błąd wybór certyfikatu oparty na SNI, decyzje o dostępie oraz logowanie.

Biblioteka netty-tcnative w wersjach przed 2.0.84.Final zawiera podatność typu denial of service w callbacku zapisu BIO tcn_write_to_bytebuffer, który zawyża liczbę skonsumowanych bajtów. Zdalni peery TLS 1.3 mogą wywołać zakolejkowane rekordy po handshake, takie jak NewSessionTicket lub KeyUpdate, powodując obcięcie flightów, niepowodzenie połączeń lub przerwanie procesu JVM.

netty-tcnative w wersjach od 2.0.66.Final do przed 2.0.84.Final, zbudowana z OpenSSL 3.x, zawiera podatność use-after-free w ssl_tlsext_ticket_key_cb podczas rotacji kluczy biletu sesji. Zdalni klienci wykonujący handshake TLS, gdy setSessionTicketKeys0 zwalnia współdzieloną tablicę kluczy, powodują odczyt zwolnionych kluczy HMAC przez OpenSSL, co prowadzi do awarii lub uszkodzenia przetwarzania biletów.

Biblioteka netty-tcnative w wersjach przed 2.0.84.Final zawiera podatność przepełnienia bufora sterty w callbacku BIO tcn_write_to_bytebuffer, spowodowaną brakiem zawijania indeksu zapisu nie-aplikacyjnego bufora pierścieniowego. Zdalni peery TLS mogą wprowadzać komunikaty handshake, renegocjacji lub po handshake do tego bufora, wywołując memcpy poza granicami i awarię procesu JVM.