CVE-2026-22796

Problemin xülasəsi: İmzalanmış PKCS#7 məlumatlarının imza yoxlanılması prosesində tip qarışıqlığı (type confusion) zəifliyi mövcuddur. Burada ASN1_TYPE union üzvünə tipi əvvəlcədən təsdiqləmədən müraciət edilir ki, bu da yanlış formatlı PKCS#7 məlumatları emal edilərkən etibarsız və ya NULL göstəricinin istifadəsinə (dereference) səbəb olur. Təsirin xülasəsi: PKCS#7 məlumatlarının imza yoxlanmasını həyata keçirən və ya birbaşa PKCS7_digest_from_attributes() funksiyasını çağıran tətbiqdə oxuma zamanı etibarsız və ya NULL göstəricinin istifadəsi baş verə bilər ki, bu da Xidmətdən imtina (DoS) ilə nəticələnir. PKCS7_digest_from_attributes() funksiyası mesajın heş (digest) atribut dəyərinə onun tipini təsdiqləmədən müraciət edir. Tip V_ASN1_OCTET_STRING olmadıqda, bu, ASN1_TYPE union vasitəsilə etibarsız yaddaşa müraciətə və proqramın çökməsinə səbəb olur. Bu zəiflikdən istifadə etmək üçün hücumçu onu yoxlayan tətbiqə yanlış formatlı imzalanmış PKCS#7 təqdim etməlidir. Eksploytun təsiri yalnız Xidmətdən imtinadır; PKCS7 API köhnəlmişdir və tətbiqlər bunun əvəzinə CMS API-dan istifadə etməlidir. Bu səbəblərdən problem Aşağı (Low) dərəcəli risk kimi qiymətləndirilmişdir. 3.5, 3.4, 3.3 və 3.0 versiyalarındakı FIPS modulları bu problemdən təsirlənmir, çünki PKCS#7 analiz implementasiyası OpenSSL FIPS modulunun sərhədlərindən kənardadır. OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0, 1.1.1 və 1.0.2 versiyaları bu problemə qarşı həssasdır.