CVE-2026-42765

Problemin xülasəsi: Qismən zəncir sertifikatının yoxlanılması ilə birlikdə bütün zəncir üçün OCSP cavabının yoxlanılması aktiv edildikdə, əgər təsdiqlənmiş zəncirdə özü imzalanmış etibarlı anchor yoxdursa, NULL dereference baş verir və proses çökür. Təsirin xülasəsi: NULL göstəricisinin dereference edilməsi proqramın çökməsinə səbəb ola bilər ki, bu da tətbiq üçün Xidmətdən imtinaya (DoS) gətirib çıxarır. Yoxlama zəncirindəki sertifikatlar üçün OCSP cavabı yoxlanılırkən, kod həmişə növbəti sertifikata emitent kimi müraciət etməyə çalışır. Özü imzalanmış sertifikat üçün yoxlama mövcuddur. Lakin qismən zəncirin yoxlanılması aktiv olduqda və zəncirdə özü imzalanmış etibarlı anchor olmadıqda, zəncirdəki sonuncu sertifikat üçün emitent NULL olacaqdır. Bu zaman NULL pointer dereference baş verir. Bu problem yalnız sertifikat yoxlamasında həm sertifikat zəncirinin OCSP yoxlanılmasını (X509_V_FLAG_OCSP_RESP_CHECK_ALL), həm də qismən zəncirin yoxlanılmasını (X509_V_FLAG_PARTIAL_CHAIN) aktivləşdirən tətbiqlərə təsir edir. Hər iki bayraq standart olaraq deaktivdir. Bu səbəbdən problemlə Aşağı (Low) kritiklik dərəcəsi təyin edilmişdir. Heç bir FIPS modulu bu problemdən təsirlənmir, çünki təsirlənən kod OpenSSL FIPS modulunun sərhədlərindən kənardadır.