CVE-2026-28387

Sorun özeti: DANE TLSA tabanlı sunucu kimlik doğrulaması gerçekleştiren istemcilerin nadir bir yapılandırması, nadir sunucu DANE TLSA kayıtlarıyla eşleştiğinde, istemci tarafında serbest bırakıldıktan sonra kullanım (use-after-free) ve/veya çift serbest bırakma (double-free) ile sonuçlanabilir. Etki özeti: Serbest bırakıldıktan sonra kullanım; geçerli verilerin bozulması, çökmeler veya rastgele kod çalıştırılması gibi bir dizi potansiyel sonuca yol açabilir. Ancak sorun, yalnızca hem PKIX-TA(0)/PKIX-EE(1) sertifika kullanımlarını hem de DANE-TA(2) sertifika kullanımını içeren TLSA kayıtlarını kullanan istemcileri etkilemektedir. DANE'in şimdiye kadarki en yaygın dağıtımı, RFC7672'nin istemcilerin PKIX sertifika kullanımlarına sahip tüm TLSA kayıtlarını 'kullanılamaz' olarak değerlendirmesini önerdiği SMTP MTA'lar üzerindedir. Bu SMTP (veya benzeri diğer) istemciler bu soruna karşı savunmasız değildir. Aksine, yalnızca PKIX kullanımlarını destekleyen ve DANE-TA(2) kullanımını görmezden gelen istemciler de savunmasız değildir. İstemcinin ayrıca, her iki TLSA kaydı türünü de içeren bir TLSA RRset yayınlayan bir sunucuyla iletişim kuruyor olması gerekir. Bu sorundan etkilenen herhangi bir FIPS modülü yoktur, sorunlu kod FIPS modül sınırının dışındadır.