CVE-2025-15468

Nome do Software Vulnerável e Versões Afetadas Versões do OpenSSL 3.3 a 3.6

Descrição Existe uma falha no OpenSSL na qual a função SSL CIPHER find(), quando utilizada em um cliente ou servidor do protocolo QUIC, pode sofrer uma desreferência de ponteiro nulo caso receba uma suíte de cifras desconhecida de seu par. Isso pode levar a uma negação de serviço, causando o término inesperado do processo. O problema foi introduzido com a adição do suporte ao protocolo QUIC na versão 3.2. Os módulos FIPS nas versões 3.6, 3.5, 3.4 e 3.3 não são afetados, pois a implementação do QUIC está fora dos limites do módulo FIPS do OpenSSL. A função vulnerável é SSL CIPHER find().

Recomendações As versões do OpenSSL 3.3 a 3.6 devem ser atualizadas para uma versão corrigida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.