安全攻防
morning
OpenSSL HollowByte 缺陷可能会冻结 11 字节 TLS 请求的服务器内存
2026-07-18
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
11 个字节将使未修补的 OpenSSL 服务器为永远不会到达的消息预留最多 131 KB 的内存。在 Okta 测试的 glibc 系统上，该内存会消失，直到进程重新启动。 OpenSSL 在 6 月份发布了 HollowByte 修复程序，没有 CVE、没有建议，也没有指向它的变更日志条目。 Okta 的红队报告了拒绝服务错误并为其命名，并发布了
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱