PT-2026-47837 · Openssl+4 · Openssl+4

Guancheng Li + 4 · Publicado 2026-06-09 · Atualizado 2026-06-13 · CVE-2026-42767

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas OpenSSL (versões afetadas não especificadas)

Description Uma desreferência de ponteiro NULL pode ocorrer em uma aplicação cliente CMP ao processar uma resposta CMP manipulada. Um invasor que controle um servidor CMP ou atue como man-in-the-middle pode enviar uma CertRepMessage CRMF contendo uma estrutura EncryptedValue onde o campo symmAlg inclui um OID de algoritmo, mas não possui um campo de parâmetros. Isso resulta no travamento da aplicação e em uma Negação de Serviço (DoS). Este problema afeta aplicações que processam mensagens CMP/CRMF não confiáveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2026:25237

ALSA-2026:25239

CVE-2026-42767

OPENSUSE-SU-2026:11023-1

USN-8414-1

Produtos afetados

Freebsd

Linuxmint

Openssl

Rocky Linux

Ubuntu

Referências · 85

• https://github.com/openssl/openssl/commit/665d5254083affde9982efca7c41dd01cacc8774 · Correção
• https://github.com/openssl/openssl/commit/61a86a8cd73546c9fea916f3d304c1293e05c046 · Correção
• https://github.com/openssl/openssl/commit/810b722f772652ad48042bcc7ab07e3414b11d0f · Correção
• https://github.com/openssl/openssl/commit/e6f912907fc2ec82a0fd07aae55172c5e5e3d90d · Correção
• https://github.com/openssl/openssl/commit/b90ff3b1bd33b1c18e6a09936d097c2eddef8873 · Correção
• https://ubuntu.com/security/CVE-2026-7383 · Aviso do Fabricante
• ❌ https://github.com/openssl/security/commit/61a86a8cd73546c9fea916f3d304c1293e05c046 · Correção, Deleted
• https://access.redhat.com/security/cve/CVE-2026-9076 · Nota
• https://access.redhat.com/security/cve/CVE-2026-34183 · Nota
• https://ubuntu.com/security/CVE-2026-42766 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-42764 · Nota
• https://errata.rockylinux.org/RLSA-2026:25239 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-42766 · Nota
• https://suse.com/security/cve/CVE-2026-7383 · Nota
• https://suse.com/security/cve/CVE-2026-45446 · Nota