Memory-Leak

OpenSSL ออกแพตช์แก้ช่องโหว่ DTLS ระดับสูง CVE-2026-84782 ที่อาจทำให้ข้อมูลหน่วยความจำ heap หลุดไปยังอีกฝั่งของการเชื่อมต่อแบบไม่เข้ารหัส หรือทำให้โปรแกรมล่ม ช่องโหว่เกิดเมื่อมีการส่งซ้ำ handshake ขณะที่ข้อความขนาดใหญ่ยังส่งค้างกลางคัน แก้แล้วใน OpenSSL 4.0.3, 3.6.5, 3.5.9 และ 3.4.8 ส่วนสาย 3.0, 1.1.1 และ 1.0.2 ได้แพตช์เฉพาะลูกค้าพรีเมียม CISA ให้คะแนน CVSS 8.2 และระบุว่ายังไม่พบการโจมตีจริง DTLS ใช้ปกป้องช่องข้อมูล WebRTC และการตั้งกุญแจเข้ารหัสสำหรับการโทรผ่านอินเทอร์เน็ต

ช่องโหว่ CVE-2026-7482 (CVSS 9.1) ชื่อรหัส Bleeding Llama ใน Ollama AI framework กระทบเซิร์ฟเวอร์กว่า 300,000 เครื่องทั่วโลก ผู้โจมตีสามารถอ่าน process memory ผ่าน API เพียง 3 calls โดยไม่ต้องยืนยันตัวตน ข้อมูลที่รั่วรวมถึง API keys, environment variables และบทสนทนาของผู้ใช้ แพตช์แล้วใน Ollama 0.17.1