CVE-2026-34182

Sorun Özeti: Cryptographic Message Services (CMS) işleme süreci, AuthEnvelopedData kapsayıcılarının cipher ve tag length alanları üzerinde yeterli girdi doğrulaması yapmamaktadır; bu durum çeşitli potansiyel güvenlik ihlallerine yol açmaktadır. Etki Özeti: Bu zafiyetlerden yararlanan saldırganlar, belirli bir CMS alıcısı için anahtar eşdeğeri işlevsellik elde edebilir ve/veya belirli bir mesaj için bütünlük doğrulamasını atlatabilir. Bir kullanım durumunda, saldırgan, cipher değerinin AEAD olmayan bir cipher olarak belirtildiği bir AuthEnvelopedData içeren CMS mesajı gönderebilir. OpenSSL bu seçime hatalı olarak izin verir ve mesajı çözmeyi ve doğrulamayı dener. Kurbana yönelik meşru bir AES-GCM AuthEnvelopedData paketini yakalayan yoldaki (on-path) bir saldırgan, recipientInfos kümesini bayt bazında aynen koruyarak bunu yeniden gönderebilir; böylece kurbanın özel anahtarı gerçek CEK'i (içerik şifreleme anahtarı) hala çözer ancak iç OID AES-256-OFB (bir kimlik doğrulanmamış anahtar akışı modu olan Output Feedback Mode) olarak yeniden yazılmış olup saldırgan tarafından seçilen bir IV ve şifreli metin eklenmiştir. Kurban, gerçek CEK altında AES-256-OFB'yi başlatır, MAC alanına hiçbir zaman başvurmaz ve CMS_decrypt() başarıyla döner. Saldırı altındaki uygulama, şifre çözme işleminin başarısını veya başarısızlığını gösteren herhangi bir belirteçle saldırgana yanıt verirse, saldırganın bunu bir oracle olarak kullanarak mesajın seçilen alıcısı için kullanılan CEK adına anahtar eşdeğeri işlevsellik elde etmesi mümkündür. Başka bir kullanım durumunda, saldırgan, belirli bir AuthEnvelopedData kapsayıcısı için seçilen AEAD cipher'ının tag length değerini tek bir bayta düşürebilir; bu da saldırganın CMS şifre çözme işlemini kaba kuvvet (brute force) yöntemiyle gerçekleştirmesine olanak tanıyarak, değiştirilmiş içeriği reddetmek için CMS_decrypt() fonksiyonuna güvenen uygulamalar için bir bütünlük atlatma durumu oluşturur. FIPS modülleri bu sorundan etkilenmemektedir.