CVE-2026-107496

اسم البرنامج المصاب والإصدارات المتأثرة OpenSSL الإصدارات السابقة لـ 4.0 OpenSSL الإصدارات 4.0 وما بعدها (فقط عند التكوين باستخدام خيار enable-ec explicit curves)

الوصف قد تؤدي عملية تشفير رسالة CMS لشهادة EC التي يكون ترتيب مجموعتها 1 إلى دخول الدالتين CMS encrypt() أو CMS encrypt ex() في حلقة مفرغة لا نهائية. يحدث هذا لأن روتين توليد المفاتيح يعيد المحاولة دون حد أثناء انتظار قيمة escalar خاصة غير صفرية، وهو أمر مستحيل إذا كان ترتيب المجموعة 1. يمكن للمهاجم الذي يستطيع تزويد تطبيق يقوم بتشفير CMS بشهادة مستلم ذات معاملات EC متحكم بها أن يتسبب في هذا السلوك، مما يؤدي إلى حجب الخدمة (DoS) من خلال استهلاك نواة وحدة المعالجة المركزية حتى يتم مقاطعة العملية. لا تتأثر تطبيقات OpenSSL TLS و QUIC، كما أن وحدات FIPS في الإصدارات 3.0 و 3.5 و 4.0 و 4.1 غير متأثرة لأنها ترفض معاملات نطاق EC الصريحة التعسفية.

التوصيات تحديث OpenSSL إلى إصدار يفشل فيه توليد مفاتيح EC عندما لا تحتوي المجموعة على قيمة escalar خاصة صالحة غير صفرية. بالنسبة للإصدارات 4.0 وما بعدها، تجنب تكوين البرنامج باستخدام خيار enable-ec explicit curves. كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالتين CMS encrypt() و CMS encrypt ex() عند معالجة شهادات المستلمين من مصادر غير موثوقة.