CVE-2025-15468 in OpenSSL
الملخص
بحسب VulDB • 31/05/2026
ملخص المشكلة: إذا تلقّت إحدى التطبيقات التي تستخدم دالة `SSL_CIPHER_find()` في عميل أو خادم بروتوكول QUIC مجموعة تشفير غير معروفة من الطرف الآخر، يحدث خطأ في إلغاء مرجع NULL (NULL dereference).
ملخص الأثر: يؤدي إلغاء مرجع المؤشر الفارغ (NULL pointer dereference) إلى إنهاء غير طبيعي للعملية الجارية، مما يتسبب في حجب الخدمة (Denial of Service).
تقوم بعض التطبيقات باستدعاء `SSL_CIPHER_find()` من خلال استدعاء `client_hello_cb` بناءً على معرف التشفير (cipher ID) المستلم من الطرف الآخر. إذا تم ذلك باستخدام كائن SSL يطبق بروتوكول QUIC، فسيحدث إلغاء مرجع المؤشر الفارغ إذا كان معرف التشفير المفحوص غير معروف أو غير مدعوم.
نظراً لأن استدعاء هذه الدالة في التطبيقات التي تستخدم بروتوكول QUIC ليس شائعاً جداً، وأقصى نتيجة سلبية هي حجب الخدمة، تم تقييم المشكلة على أنها منخفضة الخطورة.
تم إدخال الكود الضعيف في الإصدار 3.2 مع إضافة دعم بروتوكول QUIC.
لا تتأثر وحدات FIPS في الإصدارات 3.6 و3.5 و3.4 و3.3 بهذه المشكلة، حيث أن تنفيذ QUIC يقع خارج حدود وحدة OpenSSL FIPS.
الإصدارات OpenSSL 3.6 و3.5 و3.4 و3.3 عرضة لهذه المشكلة.
الإصدارات OpenSSL 3.0 و1.1.1 و1.0.2 غير متأثرة بهذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.