PT-2026-47836 · Openssl+4 · Openssl+4

Hari Priandana + 4 · Publicado 2026-06-09 · Atualizado 2026-06-16 · CVE-2026-42766

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas OpenSSL (versões afetadas não especificadas)

Description Uma desreferência de ponteiro NULL pode ocorrer durante a descriptografia de mensagens Cryptographic Message Syntax (CMS) criptografadas por senha. O problema surge porque a implementação CMS do OpenSSL desreferencia o campo PasswordRecipientInfo.keyDerivationAlgorithm sem verificar sua presença, apesar de ser definido como opcional na especificação ASN.1. Um invasor pode explorar isso fornecendo uma mensagem CMS especialmente criada, causando a falha do aplicativo e resultando em uma Negação de Serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2026:25237

ALSA-2026:25239

CVE-2026-42766

OPENSUSE-SU-2026:11023-1

SUSE-SU-2026:22100-1

SUSE-SU-2026:2392-1

SUSE-SU-2026:2393-1

SUSE-SU-2026:2396-1

SUSE-SU-2026:2397-1

SUSE-SU-2026:2399-1

SUSE-SU-2026:2403-1

SUSE-SU-2026:2404-1

SUSE-SU-2026:2405-1

USN-8414-1

USN-8414-2

Produtos afetados

Freebsd

Linuxmint

Openssl

Rocky Linux

Ubuntu

Referências · 120

• https://github.com/openssl/openssl/commit/da26f368732b83e40e9d356fe61c3d3aaab6d2e8 · Correção
• https://github.com/openssl/openssl/commit/12bc26ffb3a2be728c9b86e1cae277de5b33dfa4 · Correção
• https://github.com/openssl/openssl/commit/056d06c1918fafbb98c1c85a02e4c47cc4e199ce · Correção
• https://github.com/openssl/openssl/commit/3ff64913615d648cfbb6a6f1cf5529ae7ea829d7 · Correção
• https://github.com/openssl/openssl/commit/ab52d88cb5374876d59aee3c91f9e4ccce2b7ce4 · Correção
• https://suse.com/security/cve/CVE-2026-45447 · Nota
• https://access.redhat.com/security/cve/CVE-2026-42767 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:2404-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1266349 · Nota
• https://suse.com/security/cve/CVE-2026-42770 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:22100-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-34181 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-34181 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20262405-1 · Nota
• https://access.redhat.com/security/cve/CVE-2026-45446 · Nota