CVE-2026-42764
Açıklama
Sorun özeti: Adres doğrulamanın devre dışı olduğu OpenSSL QUIC sunucusunda, geçersiz bir belirteç içeren bir QUIC başlangıç paketi alınması, bir NULL pointer dereference tetikleyebilir. Etki özeti: NULL pointer dereference genellikle etkilenen QUIC sunucu işleminin anormal şekilde sonlanmasına ve Hizmet Reddi'ne (DoS) neden olur. OpenSSL QUIC sunucu uygulamasında adres doğrulaması devre dışıysa, bir saldırgan geçersiz veya süresi dolmuş bir belirteç içeren bir başlangıç paketi göndererek sunucuyu çökertebilir. Varsayılan olarak, OpenSSL QUIC sunucu uygulamasında istemci adres doğrulaması etkindir; bu da varsayılan yapılandırmanın bu soruna karşı savunmasız olmamasını sağlar. Ancak, SSL_new_listener() çağrısı ile SSL_LISTENER_FLAG_NO_VALIDATE kullanılırsa, adres doğrulaması devre dışı kalır ve savunmasız koda erişilebilir hale gelir. Etkilenen kod OpenSSL FIPS modül sınırının dışında olduğundan, 4.0, 3.6, 3.5, 3.4 ve 3.0 sürümlerindeki FIPS modülleri bu sorundan etkilenmemektedir.
Nasıl düzeltilir
- openssl openssl3.5.7, 3.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 3.5.0 ≤ v < 3.5.7, 3.6.0 ≤ v < 3.6.3, 4.0.0 | 3.5.7, 3.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.