CVE-2026-2673

إصدارات OpenSSL 3.5 و3.6

إصدارات OpenSSL السابقة للإصدار 3.4

إصدارات OpenSSL السابقة للإصدار 3.3

إصدارات OpenSSL السابقة للإصدار 3.0

إصدارات OpenSSL السابقة للإصدار 1.0.2

إصدارات OpenSSL السابقة للإصدار 1.1.1

توجد مشكلة في خوادم OpenSSL TLS 1.3 حيث قد يفشل الخادم في التفاوض على مجموعة تبادل المفاتيح المفضلة المتوقعة عندما تتضمن تهيئة مجموعة تبادل المفاتيح الخاصة به الإعداد الافتراضي باستخدام الكلمة الرئيسية «DEFAULT». وقد يؤدي ذلك إلى استخدام مجموعة تبادل مفاتيح أقل تفضيلاً، حتى في حالة دعم كل من العميل والخادم لمجموعة أكثر أمانًا، إذا لم تكن المجموعة المفضلة مدرجة في توقعات مشاركة المفاتيح الأولية للعميل. ويكتسب هذا الأمر أهمية خاصة مع المجموعات الهجينة الجديدة ما بعد الكمومية، حيث قد يؤجل العميل استخدامها حتى يطلبها الخادم بشكل صريح. والسبب الجذري هو عيب في التنفيذ يؤدي إلى فقدان قائمة «DEFAULT» لهيكلها «التوبولي»، مما يؤدي إلى معاملة جميع المجموعات التي يدعمها الخادم على أنها توبول واحد آمن بما فيه الكفاية، ويمنع الخادم من إرسال طلب إعادة محاولة الترحيب (Hello Retry Request - HRR) عندما تكون هناك مجموعة مفضلة أكثر مدعومة من كلا الطرفين. لا تؤثر هذه المشكلة على وحدات OpenSSL FIPS.

يجب على مستخدمي الإصدار 3.6 من OpenSSL الترقية إلى الإصدار 3.6.2 بمجرد إصداره.

يجب على مستخدمي الإصدار 3.5 من OpenSSL الترقية إلى الإصدار 3.5.6 بمجرد إصداره.

يجب ترقية إصدارات OpenSSL الأقدم من 3.4.

يجب ترقية إصدارات OpenSSL الأقدم من 3.3.

إصدارات OpenSSL الأقدم من