PT-2026-31037
CVE-2026-28388
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSL من 3.0 إلى 3.6
الوصف
قد يحدث استدعاء مؤشر NULL أثناء معالجة قائمة CRL التفاضلية (Delta CRL) التي تحتوي على ملحق «مؤشر قائمة CRL التفاضلية» (Delta CRL Indicator) في حالة عدم وجود ملحق «رقم قائمة CRL» (CRL Number) المطلوب. وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة». يتطلب استغلال هذه الثغرة تمكين العلامة X509 V FLAG USE DELTAS، والتحقق من أن الشهادة تحتوي على ملحق freshestCRL أو أن قائمة CRL الأساسية تحتوي على العلامة EXFLAG FRESHEST، وتقديم المهاجم لقائمة CRL تالفة. تقتصر هذه المشكلة على رفض الخدمة ولا يمكن أن تتفاقم لتصل إلى تنفيذ التعليمات البرمجية أو الكشف عن الذاكرة.
التوصيات
إصدارات OpenSSL من 3.0 إلى 3.6: قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾