OpenSSL「HollowByte」DoS脆弱性——11バイトのTLSリクエストでサーバメモリを枯渇
OpenSSL「HollowByte」DoS脆弱性——11バイトのTLSリクエストでサーバメモリを枯渇
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-19 |
| 元記事 | The Hacker News |
要約
OpenSSLに「HollowByte」と命名されたDoS脆弱性が発見された。未認証の攻撃者がわずか11バイトの悪意あるTLSペイロードを送信するだけで、サーバが最大131KBのメモリを確保し続け、繰り返すことでメモリ枯渇（サービス停止）を引き起こすことができる。OpenSSLはTLSを利用する膨大なサービスの基盤となっているため、影響範囲が広い。パッチ適用済みバージョンへの更新が急務だ。