Wysoki Oczekuje na analizę

CVE-2026-72897

opublikowano: 29.09.2026, 18:17

modyfikacja: 29.09.2026, 23:27

Ocena CVSS

7.5

Wysoki · v3.1

Oficjalne źródła

wektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

Podsumowanie problemu: serwer TLS wywołujący funkcję SSL_set_SSL_CTX() w celu przełączenia a
połączenie z innym SSL_CTX może uzyskać dostęp w drodze uzgadniania
pamięć poza końcem tablicy wewnętrznej, jeśli kontekst wymiany jest znany
o większej liczbie algorytmów podpisu dostawcy niż o kontekście połączenia
stworzony z. Aplikacje, które nigdy nie wywołują funkcji SSL_set_SSL_CTX(), takie nie są
dotknięty.

Podsumowanie wpływu: zdalny element równorzędny może spowodować niewielkie przekroczenie zakresu
odczytaj, a w niektórych okolicznościach zapis o stałej wartości poza zakresem, na
sterta serwera. Może to prowadzić do odmowy usługi.

CWE: CWE-787: Zapis poza zakresem

Opis: połączenie TLS rejestruje liczbę miejsc na certyfikaty
kiedy jest tworzony, pobrany z SSL_CTX, który go utworzył: wbudowany
typy certyfikatów plus jedno miejsce na każdy wpis TLS-SIGALG dostawcy
kontekst był świadomy. Liczba ta określa wewnętrzną tablicę przypadającą na szczelinę
flagi ważności certyfikatu.

Aplikacja może częściowo zastąpić połączenie SSL_CTX
uzgadnianie poprzez wywołanie SSL_set_SSL_CTX(), najczęściej z nazwy serwera
wywołanie zwrotne w celu obsługi innego hosta wirtualnego. Tak się nie stało
odśwież zarejestrowaną liczbę. Indeks szczeliny algorytmu podpisu dostawcy to
jego pozycję na liście dowolnego kontekstu, który go rozwiązuje, więc jeśli
kontekst zastępczy jest świadomy ich większej liczby niż oryginał, an
Algorytm oferowany przez partnera może rozwiązać indeks znajdujący się poza końcem
tablica. Następnie przetwarzane algorytmy podpisu partnera odczytują jeden czterobajt
słowo za końcem dla każdego takiego algorytmu i, gdzie odczytane słowo wynosi zero,
zapisuje nad nim stałą wartość. Partner oferujący wiele z nich może uszkodzić stertę
metadanych i przerwać proces.

Tylko algorytmy podpisu dostawcy, które zajmują jedno z wolnych miejsc,
i które serwer również skonfigurował, mają taki efekt. Punkty kodowe
kontekst zastępczy, którego nie rozpoznaje, są odrzucane bez rozwiązania
do gniazda, a algorytmów podpisu dostawcy można używać tylko od wersji TLS 1.3.

Dlatego w obu kontekstach należy uwzględnić różną liczbę dostawców
algorytmy podpisu, które wymagają oddzielnych kontekstów bibliotecznych i dostawcy
ładowane między dwoma tworzonymi lub dostawcami, którzy różnią się czym
reklamują - na przykład w wersji 4.0 domyślny dostawca reklamuje SM2
w przypadku gdy dostawca FIPS tego nie robi. Wdrożenie spełniające warunek to
nie jest również w stanie negocjować algorytmów, których to dotyczy, z legalnymi klientami,
ponieważ ta sama nieaktualna liczba ukrywa odpowiednie certyfikaty, więc plik
prawdopodobnie zostanie zauważona błędna konfiguracja. Z tego powodu i dlatego, że
konfiguracja nie jest domyślna, ten problem został oceniony jako Niski
dotkliwość.

Wpływ FIPS: nie
Ten problem nie dotyczy żadnych modułów FIPS, ponieważ kod, którego dotyczy problem, znajduje się na zewnątrz
granica modułu OpenSSL FIPS.

Issue summary: A TLS server that calls SSL_set_SSL_CTX() to switch a
connection to a different SSL_CTX part way through a handshake may access
memory beyond the end of an internal array if the replacement context knows
about more provider signature algorithms than the context the connection was
created from. Applications which never call SSL_set_SSL_CTX() are not
affected.

Impact summary: A remote peer may be able to cause a small out-of-bounds
read, and in some circumstances a fixed-value out-of-bounds write, on the
server heap. This may lead to a Denial of Service.

CWE: CWE-787: Out-of-bounds Write

Description: A TLS connection records how many certificate slots it has
when it is created, taken from the SSL_CTX that created it: the built-in
certificate types plus one slot for each provider TLS-SIGALG entry that
context was aware of. That count sizes an internal array of per-slot
certificate validity flags.

An application may replace a connection's SSL_CTX part way through the
handshake by calling SSL_set_SSL_CTX(), most commonly from a servername
callback in order to serve a different virtual host. Doing so did not
refresh the recorded count. A provider signature algorithm's slot index is
its position in the list of whichever context resolves it, so if the
replacement context is aware of more of them than the original, an
algorithm offered by the peer can resolve to an index beyond the end of the
array. Processing the peer's signature algorithms then reads one four byte
word past the end for each such algorithm and, where the word read is zero,
writes a fixed value over it. A peer offering many of them can corrupt heap
metadata and abort the process.

Only provider signature algorithms which occupy one of the excess slots,
and which the server also has configured, have this effect. Codepoints the
replacement context does not recognise are discarded without being resolved
to a slot, and provider signature algorithms are usable only from TLS 1.3.

The two contexts must therefore be aware of different numbers of provider
signature algorithms, which requires separate library contexts, a provider
loaded between the two being created, or providers which differ in what
they advertise - in 4.0, for example, the default provider advertises SM2
where the FIPS provider does not. A deployment meeting the condition is
also unable to negotiate the affected algorithms with legitimate clients,
since the same stale count hides the corresponding certificates, so the
misconfiguration is likely to be noticed. For that reason, and because the
configuration is not the default, this issue has been assessed as Low
severity.

FIPS impact: no
No FIPS modules are affected by this issue as the affected code is outside
the OpenSSL FIPS module boundary.

>_ Słabości (CWE)

CWE-787

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve