PT-2026-47830 · Openssl+4 · Openssl+4

Alex Gaynor + 2 · Publicado 2026-06-09 · Atualizado 2026-06-17 · CVE-2026-34181

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas OpenSSL (versões afetadas não especificadas)

Descrição O processamento de arquivos PKCS#12 falha ao realizar a validação de entrada suficiente para arquivos que utilizam o mecanismo de integridade Password-Based Message Authentication Code 1 (PBMAC1). Isso permite que um invasor crie arquivos PKCS#12 não criptografados que especificam uma chave HMAC de apenas um byte. Consequentemente, um serviço que lê esses arquivos pode aceitar certificados e chaves privadas forjados com uma probabilidade de 1 em 256.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-354

Identificadores relacionados

ALSA-2026:25237

ALSA-2026:25239

CVE-2026-34181

USN-8414-1

Produtos afetados

Freebsd

Linuxmint

Openssl

Rocky Linux

Ubuntu

Referências · 69

• https://github.com/openssl/openssl/commit/ec36f2417c4ddd8cabce4b4a60a3d7a7365f2d81 · Correção
• https://github.com/openssl/openssl/commit/0300eb9ddce7a0895bf301a4b0c03a9da2313a0f · Correção
• https://github.com/openssl/openssl/commit/79eb76a937e474bb7610a0a3dc57131dc8dc6610 · Correção
• https://github.com/openssl/openssl/commit/85dcbb3abaa4878af5c8fbbe11bce708fcf984a7 · Correção
• https://access.redhat.com/security/cve/CVE-2026-34181 · Nota
• https://errata.rockylinux.org/RLSA-2026:25239 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:25237 · Aviso do Fabricante
• https://twitter.com/moustaphousman/status/2067282087808299328 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-42768 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:25239 · Nota
• https://ubuntu.com/security/CVE-2026-34180 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-45445 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-34183 · Nota
• https://bugzilla.redhat.com/2481896 · Nota
• https://access.redhat.com/security/cve/CVE-2026-42764 · Nota