CVE-2026-73064: уязвимость в Mbed TLS позволяет изменить начало TLS-потока
В Mbed TLS 3.2.0–3.6.6 и 4.0.0–4.1.0 обнаружена уязвимость, связанная с обработкой сбоев источника энтропии. Атакующий, способный вызвать такой сбой, может удалить или внедрить байты в начало TLS-потока. Проблема затрагивает только серверы TLS 1.3, уровень критичности — LOW (CVSS 2.9).
Подробности
Уязвимости подвержены версии Mbed TLS с 3.2.0 по 3.6.6, а также с 4.0.0 по 4.1.0. Согласно описанию, атакующий, способный вызвать сбой источника энтропии, получает возможность удалять или внедрять байты в начало TLS-потока. Это означает, что злоумышленник может повлиять на содержимое начальной части соединения — например, на первые передаваемые данные, — что потенциально ведёт к искажению протокольного обмена. Важно отметить, что уязвимость проявляется только на серверах, использующих TLS 1.3. Клиентские реализации и соединения на более ранних версиях протокола под неё не подпадают. Для эксплуатации требуется дополнительное условие: атакующий должен иметь возможность воздействовать на работу источника энтропии, то есть речь идёт о сценарии, в котором нарушитель уже обладает определённым влиянием на среду или инфраструктуру. Именно это ограничение, по всей видимости, объясняет низкую итоговую оценку CVSS — 2.9. Тип уязвимости связан с обработкой ошибок и недостаточной проверкой целостности данных при деградации источника случайных чисел. Подобные дефекты опасны тем, что могут оставаться незамеченными в обычных условиях и проявляться только при целенаправленном воздействии на системные механизмы.Что делать
Основная рекомендация — обновить Mbed TLS до версии, в которой уязвимость устранена. Поскольку в записи CVE не указана конкретная исправленная версия, следует обратиться к официальным каналам проекта trustedfirmware (репозиторий и релизные заметки Mbed TLS) и уточнить, в каком выпуске содержится патч, после чего выполнить обновление. Если немедленное обновление невозможно, стоит рассмотреть компенсирующие меры. В первую очередь — ограничить возможности недоверенных сторон влиять на источник энтропии и систему в целом, а также усилить мониторинг серверов TLS 1.3 на предмет аномалий в установлении соединений. Дополнительно можно оценить возможность временного перехода на TLS 1.2 там, где это допустимо политикой безопасности, — это исключит поверхность атаки, описанную в CVE-2026-73064. Также имеет смысл провести инвентаризацию инфраструктуры: выяснить, какие сервисы и продукты используют уязвимые диапазоны версий Mbed TLS, и включить их в план обновления в приоритетном порядке. Итог: CVE-2026-73064 — уязвимость с низкой оценкой критичности, но с нетривиальным сценарием эксплуатации, требующим контроля над источником энтропии. Она затрагивает только серверы TLS 1.3 на конкретных версиях Mbed TLS. Организациям, использующим эту библиотеку, рекомендуется как можно скорее подтвердить наличие патча в актуальных релизах и обновить компоненты.Источник: CVE Project (cvelistV5)