CVE-2026-63076

Problemin xülasəsi: OpenSSL CMP parol əsaslı mühafizə yoxlaması zamanı protectionAlg parametrinin PBMParameter kimi qəbul edilməsindən əvvəl yalnız onun NULL olub-olmadığını yoxlayır, lakin ASN.1 tipini yoxlamır. Xüsusi hazırlanmış mesaj fərqli tipdə parametr ehtiva edə bilər və bu, daha sonra yanlış göstərici (pointer) kimi istifadə edilərək dereference olunur. Təsirin xülasəsi: Uzaqdakı autentifikasiya olunmamış hücumçu, PBM ilə qorunan mesajları qəbul edən CMP serveri rolunda çıxış edən tətbiqi və ya zərərli yaxud ələ keçirilmiş CMP serveri ilə əlaqə saxlayan CMP klientini sıradan çıxara bilər ki, bu da Xidmətdən İmtina (DoS) ilə nəticələnir. CWE: CWE-476: NULL Pointer Dereference Təsvir: CMP mesajının parol əsaslı MAC mühafizəsini yoxlayarkən, OpenSSL kitabxanası protectionAlg alqoritmi parametrini həm parametr tipini, həm də onun dəyər göstəricisini qaytaran X509_ALGOR_get0() funksiyası ilə oxuyur. Göstəricinin NULL olmadığı yoxlandıqdan sonra dəyər ASN1_STRING tipinə çevrilir və gözlənilən PBMParameter kimi qəbul edilir. X509_ALGOR_get0() tərəfindən qaytarılan parametr tipi heç vaxt yoxlanılmır. Bu, hər hansı MAC hesablanmazdan əvvəl, mühafizənin yoxlanılması zamanı baş verir, buna görə də PBM ortaq sirri haqqında məlumat tələb olunmur; yeganə ön şərt PBM yoxlamasının əlçatan olmasıdır. Server tərəfində bu, PBM ilə qorunan mesajları qəbul edən CMP serverini quran hər hansı tətbiq üçün OSSL_CMP_SRV_process_request() vasitəsilə, klient tərəfində isə zərərli və ya yolüstü (MITM) serverə qarşı CMP cavabının validasiyası zamanı baş verir. Bunun etibarlı nəticəsi xidmətdən imtinadır; yaddaşın açıqlanması, idarə olunan yaddaş yazılması və ya kodun icrasına aparan yol yoxdur. CMP, tətbiqin açıq şəkildə aktivləşdirməli olduğu ixtisaslaşmış bir funksiyadır. FIPS təsiri: yoxdur CMP kodu FIPS modulunun sərhədlərindən kənarda yerləşdiyi üçün heç bir FIPS modulu bu CVE-dən təsirlənmir.