Wysoki Oczekuje na analizę

CVE-2026-84783

opublikowano: 29.09.2026, 18:17

modyfikacja: 29.09.2026, 23:27

Ocena CVSS

7.5

Wysoki · v3.1

Oficjalne źródła

wektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

Podsumowanie problemu: Pierwsze jednoczesne użycie tego samego certyfikatu X.509 przez
kilka wątków może spowodować zwolnienie buforowanych danych rozszerzenia
inny wątek nadal go używa.

Podsumowanie wpływu: zdalny, nieuwierzytelniony element równorzędny może spowodować awarię wielowątkową
Klient TLS lub wielowątkowy serwer TLS, który żąda klienta
certyfikaty, jeśli pierwsze łańcuchy certyfikatów są zbudowane dla tego samego zaufanego urzędu certyfikacji
certyfikaty są budowane przez kilka połączeń jednocześnie. To jest
odczytaj po bezpłatnym odczytaniu, co prawdopodobnie spowoduje awarię procesu, powodując błąd
Odmowa usługi.

CWE: CWE-416: Użyj po bezpłatnej

Opis: OpenSSL buforuje zdekodowane wartości certyfikatu X.509v3
rozszerzenia wewnątrz obiektu X509, gdy są potrzebne po raz pierwszy. w
OpenSSL 4.0 ta pamięć podręczna jest zbudowana w dwóch fazach: wartości rozszerzenia to
obliczone podczas trzymania blokady odczytu na certyfikacie, a wyniki są takie
następnie instalowane w certyfikacie z blokadą zapisu. Ponieważ blokada odczytu
nie wyklucza innych czytników, dla kilku wątków można obliczyć pamięć podręczną
ten sam certyfikat w tym samym czasie. Każdy wątek, który później
nabywa blokadę zapisu, instaluje własne wyniki i zwalnia wartości
zainstalowany przez wątek poprzedzający go, mimo że wcześniejszy wątek to zrobił
oznaczył już pamięć podręczną jako kompletną i mógł zwrócić do niej wskaźniki
swojemu rozmówcy. Osoba wywołująca nadal używająca tych wskaźników odczytuje zwolnioną pamięć.

Każdy certyfikat współdzielony między wątkami jest ujawniany za pierwszym razem
rozszerzenia są dekodowane. W TLS zagrożonymi certyfikatami jest zaufany urząd certyfikacji
certyfikaty dostarczone w jakikolwiek sposób do weryfikacji łańcucha, ponieważ są to certyfikaty
są współdzielone przez każde połączenie, a ich rozszerzenia są dekodowane i buforowane
po raz pierwszy budowany jest do nich łańcuch. Certyfikaty przesłane przez partnera są
dekodowane oddzielnie dla każdego połączenia i nie są współdzielone, więc nie są
dotknięty. W kliencie TLS weryfikującym certyfikaty serwera lub serwerze TLS
który żąda i weryfikuje certyfikaty klienta, możliwość wykorzystania po darmowym
występuje tylko wtedy, gdy pierwsze łańcuchy zbudowane dla tego samego zaufanego urzędu certyfikacji są budowane przez
kilka połączeń jednocześnie.

Wpływ FIPS: nie
Nie ma to wpływu na moduł FIPS, ponieważ obsługa certyfikatu X.509 odbywa się na zewnątrz
granicy modułu OpenSSL FIPS.

OpenSSL 4.0 jest podatny na ten problem.

Ten problem nie dotyczy OpenSSL 3.6, 3.5, 3.4, 3.0, 1.1.1 i 1.0.2.

Użytkownicy OpenSSL 4.0 powinni dokonać aktualizacji do OpenSSL 4.0.3.

Problem ten został zgłoszony 27 sierpnia 2026 r. przez Tima Beckera (Xint.io) i
niezależnie w publicznym raporcie z dnia 31 sierpnia 2026 r. sporządzonym przez aydinmercan.

Poprawka została opracowana przez Boba Becka.

-- wytnij (metadane niepubliczne do użytku wewnętrznego) --
Zgłoszone przez: Tim Becker (Xint.io), aydinmercan
Naprawiony przez: Boba Becka

Issue summary: The first concurrent use of the same X.509 certificate by
several threads may cause its cached extension data to be freed while
another thread is still using it.

Impact summary: A remote, unauthenticated peer could crash a multi-threaded
TLS client, or a multi-threaded TLS server that requests client
certificates, if the first certificate chains built to the same trusted CA
certificate are built by several connections at the same time. This is a
use-after-free read, which is likely to crash the process, resulting in a
Denial of Service.

CWE: CWE-416: Use After Free

Description: OpenSSL caches the decoded values of a certificate's X.509v3
extensions inside the X509 object the first time they are needed. In
OpenSSL 4.0 this cache is built in two phases: the extension values are
computed while holding a read lock on the certificate, and the results are
then installed into the certificate under a write lock. Because a read lock
does not exclude other readers, several threads can compute the cache for
the same certificate at the same time. Each thread that subsequently
acquires the write lock installs its own results and frees the values
installed by the thread before it, even though that earlier thread has
already marked the cache as complete and may have returned pointers into it
to its caller. A caller still using those pointers then reads freed memory.

Any certificate shared between threads is exposed the first time its
extensions are decoded. In TLS the certificates at risk are the trusted CA
certificates supplied for chain verification, by whatever means, since these
are shared by every connection and their extensions are decoded and cached
the first time a chain is built to them. Certificates sent by the peer are
decoded separately for each connection and are not shared, so they are not
affected. In a TLS client verifying server certificates, or a TLS server
that requests and verifies client certificates, the use-after-free could
only occur if the first chains built to the same trusted CA are built by
several connections at the same time.

FIPS impact: no
The FIPS module is not affected as X.509 certificate handling is outside
of the OpenSSL FIPS module boundary.

OpenSSL 4.0 is vulnerable to this issue.

OpenSSL 3.6, 3.5, 3.4, 3.0, 1.1.1 and 1.0.2 are not affected by this issue.

OpenSSL 4.0 users should upgrade to OpenSSL 4.0.3.

This issue was reported on 27 August 2026 by Tim Becker (Xint.io) and
independently in a public report on 31 August 2026 by aydinmercan.

The fix has been developed by Bob Beck.

-- cut (non-publishing metadata for internal use) --
Reported by: Tim Becker (Xint.io), aydinmercan
Fixed by: Bob Beck

>_ Słabości (CWE)

CWE-416

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve