OpenSSL HollowByte: 11 octetos são suficientes para congelar a memória de um servidor TLS

Uma consulta TLS de 11 bytes é suficiente para fazer a memória de um servidor OpenSSL inchar até causar negação de serviço. Um DoS assimétrico temível.

Fatos

Duas fontes independentes (The Hacker News, BleepingComputer) relatam em 17 de julho de 2026 uma falha chamada HollowByte no OpenSSL. O princípio: uma solicitação TLS de apenas 11 bytes causa uma alocação desproporcional de memória no servidor, até a saturação. Trata-se de uma classe de ataque conhecida como DoS de amplificação de memória.

• Vetor: solicitação TLS malformada de 11 bytes.
• Efeito: inchaço de memória no servidor (RAM saturada → travamento ou negação de serviço).
• Componente: OpenSSL, biblioteca criptográfica usada pela maioria dos servidores web, VPNs, MTAs e ferramentas de rede do mundo.

Quem é afetado

Quase tudo que utiliza TLS na Internet e que ainda não migrou para uma versão corrigida: servidores Apache/Nginx, backends de API, proxies reversos, VPNs OpenVPN/strongSwan, servidores de e-mail. A distinção crítica será entre as versões afetadas do OpenSSL (LTS 3.x e ramos anteriores ainda suportados) — a confirmar no comunicado oficial em openssl.org/news/vulnerabilities.html.

Análise

Uma relação de 11 bytes → vários megabytes de RAM é um pesadelo operacional: o custo para o atacante é irrisório (uma conexão, um pacote), enquanto o custo para a vítima é massivo (memória, CPU para liberar, potencial travamento). Trata-se de um clássico de ataques assimétricos de DoS, primo distante das ampliações de ataques DNS ou NTP dos anos 2010.

Vale notar: não é uma RCE, nem uma fuga de memória como o Heartbleed (que expunha dados). É uma negação de serviço. A consequência para os negócios: indisponibilidade, não exfiltração. Mas um backend de API que cai por uma hora em horário de pico pode custar muito caro.

O fato de duas fontes (The Hacker News, BleepingComputer) noticiarem o caso com horas de diferença no mesmo dia indica que o comunicado do OpenSSL provavelmente já foi publicado ou está iminente. Os PoCs públicos geralmente seguem em 24-48 horas para esse tipo de falha bem documentada.

O que fazer agora

• Atualizar o OpenSSL assim que o patch oficial for publicado (apt update && apt upgrade openssl libssl3 no Debian/Ubuntu, yum update openssl no RHEL).
• Reiniciar os serviços dependentes após a atualização (nginx, apache, postfix, openvpn — a lib é carregada na memória).
• Verificar a versão em produção: openssl version -a.
• Limitar a vazão de novas conexões TLS no nível do proxy reverso (Nginx: limit_conn, Cloudflare: rate limiting).
• Monitorar a RAM dos servidores expostos: um pico repentino no uso de RSS do OpenSSL pode ser sinal de exploração.

O que ainda precisa ser confirmado

O número CVE oficial, a faixa exata de versões vulneráveis e os nomes das variantes afetadas (BoringSSL, LibreSSL, WolfSSL — forks às vezes compartilham os mesmos bugs) ainda precisam ser confirmados no comunicado do OpenSSL. Acompanharemos.