CVE-2026-35189 in OpenSSL
Zusammenfassung
von VulDB • 29.09.2026
Zusammenfassung des Problems: Ein Zertifikat mit vielen nameRelativeToCRLIssuer CRL-Verteilungspunkten verursacht ein unverhältnismäßiges Wachstum im Heap, wenn OpenSSL X.509-Erweiterungen zwischenspeichert.
Auswirkungsanalyse: Das Empfangen eines manipulierten Zertifikats von einem böswilligen Peer kann zu erheblichem Speicherdruck und möglicherweise zu einer Denial-of-Service (DoS)-Situation bei Clients oder Servern führen, die Client-Zertifikate anfordern.
CWE: CWE-770: Allokation von Ressourcen ohne Begrenzung oder Drosselung
Beschreibung: Ein Zertifikat oder eine Reihe von Zertifikaten, das/die unter der Grenze für die Größe von vom Peer akzeptierten Zertifikaten liegt (~100 KiB), kann während eines normalen TLS-Handshakes auf der empfangenden Seite zur Allokation mehrerer hundert MiB an residentem Speicher führen. Dies kann ausreichen, um den Client oder Server zum Absturz zu bringen, wenn mehrere gleichzeitige Verbindungen zu ähnlich großen Speicherallokatationen führen.
Die Korrektur verschiebt die Verarbeitung von CRL-Verteilungspunkt-Erweiterungen in Zertifikaten auf den Zeitpunkt, an dem der verarbeitete Wert für die CRL-Bearbeitung erforderlich ist. Dies vermeidet das lange Halten großer Speicherallokatationen beim Empfang solcher Zertifikate.
FIPS-Auswirkung: keine Der betroffene Code liegt außerhalb der FIPS-Modulgrenze.
If you want to get best quality of vulnerability data, you may have to visit VulDB.