CVE-2026-42765

Sorun özeti: Kısmi zincir sertifika doğrulaması ile tüm zincir için OCSP yanıt kontrolü birlikte etkinleştirildiğinde, doğrulanan zincirin kendi imzalı bir güvenilir çapası yoksa bir NULL dereferans oluşur ve işlem çöker. Etki özeti: Bir NULL işaretçi dereferansı, uygulama için Hizmet Reddi'ne (DoS) yol açan bir çökmeyi tetikleyebilir. Doğrulama zincirindeki sertifikalar için OCSP yanıt kontrolü gerçekleştirilirken, kod her zaman bir sonraki sertifikaya yayıncı olarak erişmeye çalışır. Kendi imzalı bir sertifika için kontrol mevcuttur. Ancak, kısmi zincir doğrulaması etkin olduğunda ve zincirde kendi imzalı bir güvenilir çapa bulunmadığında, zincirdeki son sertifika için yayıncı NULL olacaktır. Bu durumda bir NULL işaretçi dereferansı meydana gelir. Bu sorun, yalnızca sertifika doğrulamasında hem sertifika zincirinin OCSP doğrulamasını (X509_V_FLAG_OCSP_RESP_CHECK_ALL) hem de kısmi zincir doğrulamasını (X509_V_FLAG_PARTIAL_CHAIN) etkinleştiren uygulamaları etkiler. Her iki bayrak varsayılan olarak devre dışıdır. Bu nedenle, soruna Düşük önem seviyesi atanmıştır. Etkilenen kod OpenSSL FIPS modül sınırının dışında olduğu için hiçbir FIPS modülü bu sorundan etkilenmemektedir.