PT-2026-4942
CVE-2025-15468
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSL من 3.3 إلى 3.6
الوصف
يوجد عيب في OpenSSL حيث قد تتعرض الدالة
SSL CIPHER find()، عند استخدامها في عميل أو خادم لبروتوكول QUIC، إلى إشارة مؤشر فارغة في حالة تلقيها مجموعة تشفير غير معروفة من الطرف المقابل. وقد يؤدي ذلك إلى رفض الخدمة، مما يتسبب في إنهاء العملية بشكل غير متوقع. ظهرت هذه المشكلة مع إضافة دعم بروتوكول QUIC في الإصدار 3.2. لا تتأثر وحدات FIPS في الإصدارات 3.6 و3.5 و3.4 و3.3، لأن تنفيذ بروتوكول QUIC يقع خارج نطاق وحدة FIPS في OpenSSL. الدالة المعرضة للثغرة هي SSL CIPHER find().التوصيات
يجب تحديث إصدارات OpenSSL من 3.3 إلى 3.6 إلى إصدار مصحح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾