Existe uma vulnerabilidade de sobrecarga de buffers em pilhas na lógica de reassembléia de fragmentos do DTLS do GnuTLS. O problema surge em fusion_handshake_packet() onde os fragmentos de aperto de mão que entram são combinados e fundidos com base apenas no tipo aperto de mão, sem validar que o campo message_length permanece consistente em todos os fragmentos da mesma mensagem lógica. Um atacante pode explorar isso enviando fragmentos DTLS criados com valores conflitantes de comprimento de mensagem, causando a implementação alocar um buffer baseado em um fragmento inicial menor e, subsequentemente, escrever além de seus limites usando fragmentos maiores e inconsistentes. Como a operação de fusão não aplica limites adequados verificando o tamanho do buffer alocado, isso resulta em uma gravação fora de limites no pilha. A vulnerabilidade é remotamente explorável sem autenticação através do caminho de aperto de mãos do DTLS e pode levar a falhas no aplicativo ou a potencial corrupção da memória. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 33846 foi publicado em 2026 - 05 - 04 T 10: 15: 59.690 Z e última modificação em 2026 - 08 - 27 T 13: 17: 40.457 Z. O estado registrado é Aguardando Análise.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 7.5, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 3.9, pontuação de impacto 3.6; CVSS. Classificações de fraqueza associadas: CWE- 130.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.