Simo Sorce

**Name of the Vulnerable Software and Affected Versions** OpenSSL FIPS modules versões 3.0 através de 3.6 **Description** Aplicações que usam encapsulamento de chave RSASVE podem enviar o conteúdo de um buffer de memória não inicializado para um par malicioso, potencialmente levando ao vazamento de dados confidenciais. Isso ocorre quando as aplicações usam `EVP PKEY encapsulate()` com RSA/RSASVE em uma chave pública RSA inválida fornecida por um atacante sem primeiro validar essa chave. A função `RSA public encrypt()` retorna o número de bytes gravados em caso de sucesso e -1 em caso de erro, mas o código afetado verifica apenas se o valor de retorno é diferente de zero. Se a criptografia RSA falhar, o encapsulamento ainda pode retornar sucesso, permitindo que o chamador use o texto cifrado não inicializado. Chamar `EVP PKEY public check()` ou `EVP PKEY public check quick()` antes de `EVP PKEY encapsulate()` pode mitigar esse problema. **Recommendations** Aplique a atualização de segurança do OpenSSL de abril de 2026 imediatamente. Se você não puder atualizar imediatamente, chame `EVP PKEY public check()` ou `EVP PKEY public check quick()` antes de `EVP PKEY encapsulate()` como uma mitigação. Audite o uso de RSASVE/`EVP PKEY encapsulate()` e certifique-se de que as chaves públicas sejam validadas antes da encapsulação. Gire chaves/segredos se houver suspeita de exposição.

**Nome do software vulnerável e versões afetadas** pkcs11-provider (versões afetadas não especificadas) **Descrição** Foi identificada uma falha de segurança no pkcs11-provider, associada aos Padrões de Criptografia de Chave Pública (PKCS#11). Se explorada, isso poderia resultar em uma falha de segurança do tipo Bleichenbacher, possibilitando potencialmente um ataque de canal lateral na descriptografia PKCS#11 1.5. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** FreeIPA version 4.4.0 **Description** The issue allows remote attackers to request an arbitrary SAN name for services. **Recommendations** For FreeIPA version 4.4.0, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** MIT Kerberos 5 (aka krb5) versions prior to 1.13.4 MIT Kerberos 5 (aka krb5) versions 1.14.x prior to 1.14.1 **Description** The issue is related to multiple memory leaks in the kadmin/server/server stubs.c file in kadmind, which can be exploited by remote authenticated users to cause a denial of service through memory consumption. This can be achieved by sending a request with a NULL principal name. **Recommendations** For versions prior to 1.13.4, update to version 1.13.4 or later. For versions 1.14.x prior to 1.14.1, update to version 1.14.1 or later.

**Name of the Vulnerable Software and Affected Versions** 389 Directory Server versions prior to 1.3.3.10 **Description** The issue allows attackers to bypass intended access restrictions and modify directory entries. This is achieved through a crafted ldapmodrdn call. **Recommendations** For versions prior to 1.3.3.10, update to version 1.3.3.10 or later to resolve the issue. As a temporary workaround, consider restricting access to the ldapmodrdn functionality until a patch is applied.

**Name of the Vulnerable Software and Affected Versions** mit-krb5 versions 1.9 through 1.9.2 mit-krb5 versions prior to 1.9.2-r1 **Description** The issue affects the Key Distribution Center (KDC) in MIT Kerberos 5, allowing remote authenticated users to cause a denial of service via a crafted TGS request. This can lead to a NULL pointer dereference and daemon crash. The vulnerability may compromise the confidentiality, integrity, and availability of protected information. **Recommendations** For mit-krb5 versions 1.9 through 1.9.2, update to version 1.9.2-r1 or later to resolve the issue. For mit-krb5 versions prior to 1.9.2-r1, update to version 1.9.2-r1 or later to resolve the issue. As a temporary workaround, consider restricting access to the `process tgs req` function in the Key Distribution Center (KDC) to minimize the risk of exploitation.