CVE-2026-84783

Nome do Software Vulnerável e Versões Afetadas OpenSSL versão 4.0

Descrição Ocorre uma leitura de uso após liberação (use-after-free) quando múltiplas threads utilizam simultaneamente o mesmo certificado X.509 pela primeira vez. O OpenSSL armazena em cache os valores decodificados das extensões X.509v3 em duas fases: computação sob um bloqueio de leitura e instalação sob um bloqueio de gravação. Como os bloqueios de leitura não excluem outros leitores, várias threads podem computar o cache simultaneamente. Uma thread que adquire o bloqueio de gravação pode liberar valores instalados por uma thread anterior que ainda esteja usando ponteiros para essa memória, resultando no travamento do processo e Negação de Serviço. Este problema afeta especificamente certificados de CA confiáveis compartilhados entre conexões em clientes TLS multi-thread ou servidores TLS que solicitam certificados de cliente.

Recomendações Atualizar para o OpenSSL 4.0.3.