CVE-2026-63072

Sorun özeti: OpenSSL CMS şifre çözme işlemi, anahtar açma (key-unwrap) çıktı tamponunu, açılan anahtar boyutunu sorgulayarak boyutlandırır; ancak AES-WRAP-PAD açma primitifi, bu sorgunun bildirdiğinden daha fazla bayt yazabilir ve temizleyebilir, bu da 8 baytlık bir sınır dışı yığın (heap) yazımına neden olur. Etki özeti: Özel olarak hazırlanmış bir CMS mesajı sağlayan bir saldırgan, kurban bunu CMS_decrypt() ile şifre çözdüğünde deterministik bir 8 baytlık sınır dışı yığın yazımını tetikleyerek yığını bozabilir ve bu durum genellikle Hizmet Reddi (Denial of Service) ile sonuçlanır. CWE: CWE-787: Out-of-bounds Write Açıklama: Anahtar sarmalama (key-wrap) OID değeri ağ üzerinden potansiyel olarak saldırgan tarafından kontrol edilebilir. CMS açma işlemi hem id-aesNNN-wrap-pad hem de id-aesNNN-wrap şifrelerini destekler. Bir saldırgan, meşru bir mesajı alıp diğer kısımları geçerli bırakırken tek bir OID baytını değiştirerek dolgulu varyantı seçebilir. Açma anahtarı, alıcının özel işleminden (ECDH anahtar anlaşması veya ML-KEM kapsülleme çözümü) türetildiğinden, RFC 5649 bütünlük kontrolü geçemez ve şifre çözme işlemi bütünlük hatasıyla başarısız olur. Yazma işlemi, tahsisatın hemen ardından gerçekleşen sabit boyutlu (8 bayt) ve sabit değerli (sıfır) bir yığın taşmasıdır; herhangi bir özel yapılandırma gerektirmez ve genel CMS_decrypt() fonksiyonundan erişilebilirdir. Bunun sonucu, Hizmet Reddi'ne yol açan bir yığın bozulmasıdır. CMS kodundaki düzeltme, başarısız bir açma işleminin tahsis edilen alanın dışına yazamaması için açma çıktı tamponunu en kötü duruma göre boyutlandırır. FIPS etkisi: yok CMS kodu FIPS modül sınırlarının dışında yer aldığından, bu CVE'den etkilenen herhangi bir FIPS modülü bulunmamaktadır.