CVE-2026-22796

Sorun özeti: İmzalı PKCS#7 verilerinin imza doğrulamasında, bir ASN1_TYPE union üyesine türü önceden doğrulanmadan erişilmesinden kaynaklanan bir tip karmaşası (type confusion) zafiyeti bulunmaktadır; bu durum, hatalı biçimlendirilmiş PKCS#7 verileri işlenirken geçersiz veya NULL bir işaretçi referansına (pointer dereference) neden olmaktadır. Etki özeti: PKCS#7 verilerinin imza doğrulamasını gerçekleştiren veya doğrudan PKCS7_digest_from_attributes() fonksiyonunu çağıran bir uygulama, okuma sırasında geçersiz veya NULL bir işaretçiyi referans alabilir ve bu da Hizmet Reddi (Denial of Service) ile sonuçlanır. PKCS7_digest_from_attributes() fonksiyonu, mesaj özet niteliği değerinin türünü doğrulamadan ona erişmektedir. Tür V_ASN1_OCTET_STRING olmadığında, bu durum ASN1_TYPE union üzerinden geçersiz belleğe erişime yol açarak sistemin çökmesine neden olur. Bu zafiyetten yararlanmak için saldırganın, doğrulamayı yapan bir uygulamaya hatalı biçimlendirilmiş imzalı bir PKCS#7 sağlaması gerekir. İstismarın etkisi yalnızca Hizmet Reddi'dir; PKCS7 API'si eski (legacy) bir yapıdır ve uygulamaların bunun yerine CMS API'sini kullanması önerilir. Bu nedenlerle sorun Düşük (Low) önem seviyesinde değerlendirilmiştir. PKCS#7 ayrıştırma uygulaması OpenSSL FIPS modül sınırlarının dışında olduğu için 3.5, 3.4, 3.3 ve 3.0 sürümlerindeki FIPS modülleri bu sorundan etkilenmemektedir. OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0, 1.1.1 ve 1.0.2 sürümleri bu soruna karşı savunmasızdır.