CVE-2026-63074

Problemin xülasəsi: OpenSSL Sertifikat İdarəetmə Protokolu (CMP), CMP mesajında göndərilən əlavə sertifikatları (extraCerts) keşləyir, lakin onları heç vaxt silmir (məsələn, etibarsız olduqda). Əgər server tez-tez eyni OSSL_CMP_CTX obyektindən istifadə edirsə, bu extraCerts keşi məhdudiyyətsiz şəkildə böyüyə bilər və bədniyyətli bir klient CMP serverini bu artımı tətikləyən sorğularla doldura bilər. Təsirin xülasəsi: Server prosesinin ömrü boyu tək bir OSSL_CMP_CTX-dən istifadə edən CMP serverindən istifadə edən istifadəçilər, bədniyyətli bir klientin təkrar olaraq unikal əlavə sertifikatlar ehtiva edən sorğular göndərdiyi halda yaddaşın məhdudiyyətsiz artımını müşahidə edə bilərlər ki, bu da OOM (Out Of Memory) şəraitinə səbəb ola bilər. CWE: CWE-770: Resursların Limitlər və ya Tənzimləmə Olmadan Ayrılması Təsvir: Əgər uzaqdakı bir istifadəçi serverə extraCerts siyahısı olan CMP mesajları göndərərsə və mesaj rədd edilərsə, mesajdakı extraCerts server kontekstinin etibarsız sertifikat stekində qalır. Bu, uzunömürlü ctx obyektlərinə malik serverləri Xidmətdən imtina (DoS) hücumlarına məruz qoyur; burada hücumçu serveri onları qeyri-müəyyən müddətə saxlamağa məcbur etmək üçün böyük əlavə sertifikatlar siyahısı ilə rədd ediləcəyi nəzərdə tutulmuş mesajları təkrar-təkrar göndərir. Problem, mesaj rədd edildikdə əlavə edilmiş extra cert-lərin silinməsi ilə həll edilmişdir; bunun üçün kontekstin ümumiyyətlə keşləmə aparmaması üçün konfiqurasiya edildiyi zaman istifadə olunan metod tətbiq edilmişdir. FIPS təsiri: yoxdur CMP kodu FIPS modulunun sərhədlərindən kənarda yerləşdiyi üçün heç bir FIPS modulu bu CVE-dən təsirlənmir.