CVE-2025-15468

Problemin xülasəsi: QUIC protokolu kliyenti və ya serverində SSL_CIPHER_find() funksiyasından istifadə edən tətbiq qarşı tərəfdən naməlum şifrələmə dəsti (cipher suite) aldıqda, NULL dereference baş verir. Təsirin xülasəsi: NULL göstəricinin dereferans edilməsi işləyən prosesin anormal şəkildə sonlanmasına səbəb olur ki, bu da Xidmətdən imtinaya (Denial of Service) gətirib çıxarır. Bəzi tətbiqlər qarşı tərəfdən alınan şifrə ID-si üçün client_hello_cb geri çağırma funksiyasından SSL_CIPHER_find() funksiyasını çağırır. Əgər bu, QUIC protokolunu tətbiq edən bir SSL obyekti ilə yerinə yetirilirsə, yoxlanılan şifrə ID-si naməlum və ya dəstəklənməyən olduqda NULL göstəricinin dereferansı baş verəcəkdir. QUIC protokolundan istifadə edən tətbiqlərdə bu funksiyanın çağırılması çox yaygın olmadığı və ən pis nəticə Xidmətdən imtina olduğu üçün problem Aşağı (Low) dərəcəli təhlükə kimi qiymətləndirilmişdir. Zəiflik yaradan kod, QUIC protokolu dəstəyinin əlavə edildiyi 3.2 versiyasında tətbiq edilmişdir. 3.6, 3.5, 3.4 və 3.3 versiyalarındakı FIPS modulları bu problemdən təsirlənmir, çünki QUIC tətbiqi OpenSSL FIPS modulunun sərhədlərindən kənardadır. OpenSSL 3.6, 3.5, 3.4 və 3.3 versiyaları bu problemə qarşı həssasdır. OpenSSL 3.0, 1.1.1 və 1.0.2 versiyaları bu problemdən təsirlənmir.