Tor до версии 0.4.9.11 склонен к использованию объекта conflux (и потенциально двойному освобождению), когда ветвь восстановления восстанавливает набор conflux, последняя связанная ветвь которого уже была закрыта. Вредоносный выходной узел может использовать это для сбоя клиента. Это TRAVE-2026-026.
Показать оригинальное описание (EN)
Tor before 0.4.9.11 is prone to a use-after-free (and potential double free) of a conflux object when a recovery leg revives a conflux set whose last linked leg has already been closed. A malicious exit node could use this to crash a client. This is TROVE-2026-026.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Torproject Tor
cpe:2.3:a:torproject:tor:*:*:*:*:*:*:*:*
|
0.4.8.1-alpha
|
0.4.9.11
|