RUSTSEC-2026-0400
Use-after-free of a dictionary after a one-shot call on a context with an open stream
CVSS 3.1SCORE
N/A/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 8.2.0
Обновите zstd. В патче внедрен обязательный сброс сессии после вызова one-shot методов при незакрытом потоке.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Уязвимость Use-After-Free словаря сжатия при вызове one-shot методов на контексте с незавершенным потоком.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
One-shot методы `DCtx` и `CCtx` не сбрасывают состояние контекста C-библиотеки при наличии активного потока. Вызовы вроде `decompress_using_dict` оставляют указатель на заимствованный словарь; при возобновлении потока чтение продолжается из уже освобожденной области памяти словаря в куче.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Использование освобожденной памяти (Use-After-Free), ведущее к повреждению структуры данных, включению мусорной памяти в выходной поток или аварийному сбою (DoS).
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
——
>= 3.0.1➔Fix: 8.2.0
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости RUSTSEC-2026-0400: Use-after-free of a dictionary after a one-shot call on a context with an open stream. URL: https://cve.futuretools.ru/cve/RUSTSEC-2026-0400
BibTeX формат (LaTeX)
@misc{cve_futuretools_rustsec_2026_0400,
title = {{RUSTSEC-2026-0400: Use-after-free of a dictionary after a one-shot call on a context with an open stream}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/RUSTSEC-2026-0400}},
note = {Оперативный инженерный анализ киберугроз}
}