OpenSSL 九月通報修正 DTLS 重傳問題附帶程式庫也要核對
OpenSSL 的 9 月 29 日安全通報包含 DTLS 握手重傳問題，特定情況可能洩露記憶體或令程式崩潰。企業應核對應用和設備實際載入的程式庫，而非只檢查系統套件名稱。
來源事實
OpenSSL 於 9 月 29 日發布安全通報，其中 CVE-2026-84782 被列為高風險。問題涉及 DTLS 握手訊息寫入暫停期間的重傳處理，可能讓送出的內容越過原本訊息緩衝區，或干擾後續寫入狀態。
通報描述的影響包括向通訊對端洩露堆積記憶體，以及程式崩潰或拒絕服務。官方列出多個受影響版本系列；修補是否適用，仍取決於使用的版本和功能，不能把所有使用 TLS 的服務一概當作相同情況。
給企業的下一步 / 編輯觀察
加密程式庫往往由多個產品各自附帶；更新作業系統後，仍要確認應用是否載入修正版及是否需要重新啟動。
原始來源
OpenSSL Security Advisory [29th September 2026]
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
