CVE-2026-5264: Estouro de buffer na heap no processamento de ACK DTLS 1.3 no wolfSSL
A CVE-2026-5264 é um estouro de buffer na heap (CWE-122) no processamento de mensagens ACK do DTLS 1.3 no wolfSSL. Segundo o registro, um atacante remoto pode acioná-lo com uma mensagem ACK forjada, e a NVD a classifica como crítica com pontuação base 9.8. O registro não indica exploração confirmada e a CVE não consta no catálogo KEV da CISA.
Visão geral
A CVE-2026-5264 é um estouro de buffer na heap (CWE-122) no processamento de mensagens ACK do DTLS 1.3 no wolfSSL. Segundo o registro, um atacante remoto pode acioná-lo enviando uma mensagem ACK forjada.
Impacto
- A NVD atribui pontuação base 9.8 (crítica), com alto impacto em confidencialidade, integridade e disponibilidade no vetor.
- Também consta uma pontuação CVSS de 8.3 emitida pelo CNA, o próprio wolfSSL.
- Os campos SSVC registram impacto técnico total e automatizável como sim.
Produtos e versões afetadas
- wolfSSL, anteriores à 5.9.1.
- A referência de correção é o pull request 10076.
Status de exploração
A CVE não consta no catálogo KEV da CISA e a exploração no SSVC está registrada como nenhuma. Não há exploração confirmada nas fontes consultadas.
Remediação e mitigação
- Atualize builds do wolfSSL para a 5.9.1 ou posterior, primeira versão fora da faixa afetada.
- Quando a atualização precisar aguardar, verifique se o DTLS 1.3 está habilitado nas implantações e restrinja a exposição dos serviços afetados a redes confiáveis.
- Confirme a correção com a alteração do fornecedor no pull request 10076.
Orientações de detecção
- Monitore serviços vinculados ao wolfSSL que tratam tráfego DTLS para falhas inesperadas ou erros de memória.
- Inventarie as versões do wolfSSL nos sistemas para identificar builds anteriores à 5.9.1.
Limitações das informações disponíveis
- O registro não descreve as condições exatas que disparam o estouro nem o tamanho da escrita fora dos limites.
- Nenhum prova de conceito público ou relato de exploração consta nas fontes consultadas.
- A probabilidade EPSS de 0.00593 é uma estimativa estatística, não evidência de exploração.
- O registro não informa se builds sem suporte a DTLS 1.3 são afetados.
Perguntas frequentes
A CVE-2026-5264 está sendo explorada ativamente?
A CVE não consta no KEV da CISA e as fontes consultadas não relatam exploração confirmada. O campo de exploração do SSVC está registrado como nenhuma.
Quais versões do wolfSSL são afetadas?
O registro lista versões do wolfSSL anteriores à 5.9.1 como afetadas. A correção referenciada é o pull request 10076 no repositório do wolfSSL.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.