CVE-2026-22795

Problemin xülasəsi: Yanlış formalaşdırılmış PKCS#12 faylını emal edən tətbiqdə etibarsız və ya NULL göstəricinin istifadəsi (pointer dereference) baş verə bilər. Təsirin xülasəsi: Yanlış formalaşdırılmış PKCS#12 faylını emal edən tətbiqdə yaddaş oxunması zamanı etibarsız və ya NULL göstəricinin istifadəsinə səbəb olmaqla Xidmətdən imtina (DoS) yarada bilər. PKCS#12 analiz kodu daxilində tip qarışıqlığı (type confusion) zəifliyi mövcuddur; burada ASN1_TYPE birləşmə üzvünə əvvəlcə tipi təsdiqləmədən müraciət edilir ki, bu da etibarsız göstəricinin oxunmasına səbəb olur. Yerləşmə 1 baytlıq ünvan sahəsi ilə məhdudlaşdırılıb, bu o deməkdir ki, hər hansı göstərici manipulyasiyası cəhdi yalnız 0x00 və 0xFF arasındakı ünvanları hədəfləyə bilər. Bu diapazon sıfır səhifəsinə uyğundur və əksər müasir əməliyyat sistemlərində xəritələnməmişdir (unmapped), buna görə də etibarlı şəkildə proqramın çökməsinə və nəticədə yalnız Xidmətdən imtinaya səbəb olacaqdır. Bu problemin istismarı üçün istifadəçinin və ya tətbiqin bədniyyətli şəkildə hazırlanmış PKCS#12 faylını emal etməsi tələb olunur. Tətbiqlərdə etibarsız PKCS#12 fayllarının qəbul edilməsi nadir hallarda baş verir, çünki onlar adətən tərifə görə etibarlı olan şəxsi açarları saxlamaq üçün istifadə olunur. Bu səbəblərə görə problem Aşağı (Low) kritiklik dərəcəsi ilə qiymətləndirilmişdir. 3.5, 3.4, 3.3 və 3.0 versiyalarındakı FIPS modulları bu problemdən təsirlənmir, çünki PKCS12 implementasiyası OpenSSL FIPS modulunun sərhədləri xaricindədir. OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0 və 1.1.1 versiyaları bu problemə qarşı həssasdır. OpenSSL 1.0.2 versiyası bu problemdən təsirlənmir.