CVE-2026-28387

Problemin xülasəsi: DANE TLSA əsaslı server autentifikasiyasını həyata keçirən klientlərin nadir konfiqurasiyası, nadir server DANE TLSA qeydləri ilə birlikdə istifadə edildikdə, klient tərəfində use-after-free və/və ya double-free xətasına səbəb ola bilər. Təsirin xülasəsi: Use-after-free xətası etibarlı məlumatların korlanması, sistemin çökməsi və ya ixtiyari kodun icrası kimi bir sıra potensial nəticələrə səbəb ola bilər. Lakin bu problem yalnız həm PKIX-TA(0)/PKIX-EE(1), həm də DANE-TA(2) sertifikat istifadələri olan TLSA qeydlərindən istifadə edən klientlərə təsir edir. DANE-nin ən geniş yayılmış tətbiqi SMTP MTA-larda olur ki, RFC7672 burada klientlərin PKIX sertifikat istifadələrinə malik hər hansı TLSA qeydini 'istifadə edilməz' kimi qəbul etməsini tövsiyə edir. Bu SMTP (və ya digər oxşar) klientləri bu problemə qarşı həssas deyil. Eynilə, yalnız PKIX istifadələrini dəstəkləyən və DANE-TA(2) istifadəsini görməzdən gələn bütün klientlər də həssas deyil. Klientin həmçinin hər iki növ TLSA qeydlərini ehtiva edən TLSA RRset dərc edən serverlə ünsiyyətdə olması lazımdır. Heç bir FIPS modulu bu problemdən təsirlənmir, problemli kod FIPS modulunun sərhədlərindən kənardadır.