OpenSSL HollowByte Flaw Could Freeze Server Memory with 11-Byte TLS Requests

OpenSSL의 HollowByte 취약점이 서버 메모리를 동결할 수 있다.

OpenSSL에서 발견된 HollowByte 취약점은 11바이트의 TLS 요청으로 서버 메모리를 최대 131KB까지 할당하도록 만들 수 있다. 이를 통해 메모리가 소모되며, 프로세스를 재시작할 때까지 이 메모리는 해제되지 않는다. Okta의 Red Team이 이 서비스 거부(DoS) 버그를 보고했으며, OpenSSL에서는 6월에 이 문제를 수정했지만 CVE 나 공지가 없었다.

OpenSSL's HollowByte flaw can freeze server memory with 11-byte TLS requests.

The HollowByte flaw found in OpenSSL allows an unpatched server to allocate up to 131 KB of memory for an 11-byte TLS request, which never arrives. This memory remains occupied until the process is restarted, leading to a denial-of-service scenario. Okta's Red Team reported this issue, which OpenSSL addressed quietly in June without a CVE or advisory.