OpenSSL 九月通报修正 DTLS 重传问题附带程式库也要核对
OpenSSL 的 9 月 29 日安全通报包含 DTLS 握手重传问题，特定情况可能泄露记忆体或令程式崩溃。企业应核对应用和设备实际载入的程式库，而非只检查系统套件名称。
来源事实
OpenSSL 于 9 月 29 日发布安全通报，其中 CVE-2026-84782 被列为高风险。问题涉及 DTLS 握手讯息写入暂停期间的重传处理，可能让送出的内容越过原本讯息缓冲区，或干扰后续写入状态。
通报描述的影响包括向通讯对端泄露堆积记忆体，以及程式崩溃或拒绝服务。官方列出多个受影响版本系列；修补是否适用，仍取决于使用的版本和功能，不能把所有使用 TLS 的服务一概当作相同情况。
给企业的下一步 / 编辑观察
加密程式库往往由多个产品各自附带；更新作业系统后，仍要确认应用是否载入修正版及是否需要重新启动。
原始来源
OpenSSL Security Advisory [29th September 2026]
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
