CVE-2026-84783

Sorun özeti: Aynı X.509 sertifikasının birkaç iş parçacığı tarafından ilk kez eşzamanlı kullanımı, bir iş parçacığı hala kullanırken önbelleğe alınmış uzantı verilerinin serbest bırakılmasına neden olabilir. Etki özeti: Eğer aynı güvenilir CA sertifikasına oluşturulan ilk sertifika zincirleri birkaç bağlantı tarafından aynı anda oluşturulursa; uzak, kimliği doğrulanmamış bir eş, çok iş parçacıklı bir TLS istemcisini veya istemci sertifikaları talep eden çok iş parçacıklı bir TLS sunucusunu çökertebilir. Bu durum, sürecin çökmesine yol açması muhtemel olan ve Hizmet Reddi (DoS) ile sonuçlanan bir serbest bırakıldıktan sonra kullanım (use-after-free) okumasıdır. CWE: CWE-416: Use After Free Açıklama: OpenSSL, bir sertifikanın X.509v3 uzantılarının çözümlenmiş değerlerini, ilk ihtiyaç duyulduğunda X509 nesnesi içinde önbelleğe alır. OpenSSL 4.0'da bu önbellek iki aşamada oluşturulur: uzantı değerleri sertifika üzerinde bir okuma kilidi tutulurken hesaplanır ve ardından sonuçlar bir yazma kilidi altında sertifikaya yüklenir. Okuma kilidi diğer okuyucuları engellemediği için, birkaç iş parçacığı aynı sertifika için önbelleği aynı anda hesaplayabilir. Daha sonra yazma kilidini alan her iş parçacığı kendi sonuçlarını yükler ve kendisinden önceki iş parçacığının yüklediği değerleri serbest bırakır; oysa önceki iş parçacığı önbelleği zaten tamamlanmış olarak işaretlemiş ve çağırıcısına buna yönelik işaretçiler döndürmüş olabilir. Bu işaretçileri hala kullanan bir çağırıcı, serbest bırakılmış belleği okur. İş parçacıkları arasında paylaşılan herhangi bir sertifika, uzantıları ilk kez çözümlendiğinde riske girer. TLS'de risk altındaki sertifikalar, her bağlantı tarafından paylaşıldıkları ve bir zincir ilk kez oluşturulduğunda uzantıları çözümlenip önbelleğe alındıkları için, her ne şekilde olursa olsun zincir doğrulaması için sağlanan güvenilir CA sertifikalarıdır. Eş tarafından gönderilen sertifikalar her bağlantı için ayrı ayrı çözümlenir ve paylaşılmaz, dolayısıyla etkilenmezler. Sunucu sertifikalarını doğrulayan bir TLS istemcisinde veya istemci sertifikalarını talep edip doğrulayan bir TLS sunucusunda, serbest bırakıldıktan sonra kullanım durumu yalnızca aynı güvenilir CA'ya oluşturulan ilk zincirlerin birkaç bağlantı tarafından aynı anda oluşturulması durumunda meydana gelebilir. FIPS etkisi: yok X.509 sertifika yönetimi OpenSSL FIPS modül sınırlarının dışında olduğu için FIPS modülü etkilenmemiştir. OpenSSL 4.0 bu soruna karşı savunmasızdır. OpenSSL 3.6, 3.5, 3.4, 3.0, 1.1.1 ve 1.0.2 bu sorundan etkilenmemiştir. OpenSSL 4.0 kullanıcıları OpenSSL 4.0.3 sürümüne yükseltmelidir. Bu sorun 27 Ağustos 2026 tarihinde Tim Becker (Xint.io) tarafından ve bağımsız olarak 31 Ağustos 2026 tarihinde kamuya açık bir raporla aydinmercan tarafından bildirilmiştir. Düzeltme Bob Beck tarafından geliştirilmiştir.