Специалисты Okta раскрыли подробности DoS-уязвимости HollowByte, обнаруженной в OpenSSL. Для атаки неаутентифицированному злоумышленнику достаточно отправить всего 11 байт.

В ответ на такой крошечный пакет сервер выделяет до 131 Кбайт памяти под сообщение, которое так и не будет получено. Проблема в том, что при массовой отправке таких запросов память может не освободиться даже после разрыва соединений.

В результате единственным способом восстановить работоспособность атакованного сервера становится его полная перезагрузка. Уязвимость затрагивает обработку определенного типа сообщений в криптографической библиотеке.

На данный момент разработчики OpenSSL уже выпустили патч, закрывающий эту брешь. Администраторам настоятельно рекомендуется как можно скорее обновить библиотеку на своих серверах.