CVE-2026-88823

Nome do Software Vulnerável e Versões Afetadas OpenSSL (versões afetadas não especificadas)

Description Existe um problema na implementação do AES-GCM-SIV onde uma atualização de Additional Authenticated Data (AAD) com comprimento zero é tratada como uma reinicialização de todo o AAD fornecido anteriormente, em vez de mantê-lo inalterado. Isso faz com que mensagens sejam produzidas ou verificadas com tags de autenticação que não cobrem o AAD fornecido antes do fragmento vazio, permitindo que um invasor falsifique o AAD. Além disso, o AAD não era reiniciado durante a re-inicialização do contexto, o que significava que o AAD de usos anteriores do contexto era incluído incorretamente em novas mensagens.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.