PT-2026-31037 · Openssl+3 · Openssl+3
Igor Morgenstern
·
Publicado
2026-04-07
·
Atualizado
2026-06-15
·
CVE-2026-28388
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Name of the Vulnerable Software and Affected Versions
OpenSSL versões 3.0 através de 3.6
Description
Uma dereferência de ponteiro nulo pode ocorrer durante o processamento de uma CRL delta contendo uma extensão Delta CRL Indicator se a extensão CRL Number necessária estiver ausente. Isso pode levar a uma negação de serviço. A exploração requer que a flag X509 V FLAG USE DELTAS esteja habilitada, o certificado que está sendo verificado contenha uma extensão freshestCRL ou a CRL base tenha a flag EXFLAG FRESHEST definida, e um invasor fornecendo uma CRL malformada. O problema é limitado à negação de serviço e não pode ser escalado para execução de código ou divulgação de memória.
Recommendations
OpenSSL versões 3.0 através de 3.6: Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Aix
Linuxmint
Openssl
Ubuntu