CVE-2026-35188
Açıklama
Sorun özeti: Kötü niyetli bir sunucu, status_request uzantısı aracılığıyla hazırlanmış bir yanıt ileterek TLS OCSP stapling özelliğini istismar edebilir ve istemcinin sertifika doğrulama yolunda bir double-free tetikleyebilir. Etki özeti: Başarılı bir istismar, saldırganın bir double-free aracılığıyla yığın belleği bozmasına izin vererek potansiyel olarak Hizmet Reddi'ne veya muhtemelen saldırgan kontrollü kod çalıştırılmasına ya da diğer tanımlanmamış davranışlara yol açabilir. OCSP stapling etkinse ve TLS istemcisi kötü niyetli bir sunucuya bağlanırsa, hazırlanmış bir OCSP stapled yanıtı, stapled yanıt kontrol edildiğinde TLS istemcisinde bir double-free tetikleyebilir. OCSP stapling varsayılan olarak etkin değildir. Double-free yoluyla güvenilir kod çalıştırma teknik olarak karmaşıktır ve büyük ölçüde ortama bağımlıdır ancak Hizmet Reddi etkisi kolayca gerçekleştirilebilir, bu da Orta seviye önem derecesini haklı çıkarmaktadır. Etkilenen kod OpenSSL FIPS modül sınırının dışında olduğundan, bu sorundan etkilenen herhangi bir FIPS modülü bulunmamaktadır.
Nasıl düzeltilir
- openssl openssl3.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 3.6.0 ≤ v < 3.6.3, 4.0.0 | 3.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.