CVE-2026-42767
Açıklama
Sorun özeti: Saldırgan tarafından kontrol edilen bir CMP (Certificate Management Protocol) sunucusu, bir CMP istemci uygulamasında NULL işaretçi başvurumuna (NULL pointer dereference) neden olabilir. Etki özeti: Bir NULL işaretçi başvurumu, uygulamanın çökmesine ve Hizmet Reddi'ne (Denial of Service) yol açar. Bir CMP sunucusunu kontrol eden (veya aradaki adam - man-in-the-middle olarak hareket eden) bir saldırgan; symmAlg alanının bir algoritma OID içerdiği ancak parametreler alanının bulunmadığı bir EncryptedValue yapısına sahip bir CRMF (Certificate Request Message Format) CertRepMessage içeren özel bir CMP yanıtı oluşturabilir. OpenSSL CMP istemcisi bu yanıtı işlediğinde, NULL başvurumu gerçekleşir ve bu durum CMP istemcisinin çökmesine neden olur. Güvenilmeyen CMP/CRMF mesajlarını işleyen uygulamalar bundan etkilenebilir. Etkilenen kod OpenSSL FIPS modül sınırlarının dışında olduğundan, 4.0, 3.6, 3.5, 3.4 ve 3.0 sürümlerindeki FIPS modülleri bu sorundan etkilenmemektedir.
Nasıl düzeltilir
- openssl openssl3.0.21, 3.4.6, 3.5.7, 3.6.3 ya da sonraki bir sürüm
- github.com/openssl/openssl/commit/b90ff3b1bd33b1c18e6a09936d097c2eddef8873
- github.com/openssl/openssl/commit/e6f912907fc2ec82a0fd07aae55172c5e5e3d90d
- github.com/openssl/openssl/commit/810b722f772652ad48042bcc7ab07e3414b11d0f
- github.com/openssl/openssl/commit/665d5254083affde9982efca7c41dd01cacc8774
- github.com/openssl/openssl/commit/61a86a8cd73546c9fea916f3d304c1293e05c046
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 3.0.0 ≤ v < 3.0.21, 3.4.0 ≤ v < 3.4.6, 3.5.0 ≤ v < 3.5.7, 3.6.0 ≤ v < 3.6.3, 4.0.0 | 3.0.21, 3.4.6, 3.5.7, 3.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.