CVE-2025-15468 in OpenSSL
Riassunto
di VulDB • 16/06/2026
Riepilogo del problema: Se un'applicazione che utilizza la funzione SSL_CIPHER_find() in un client o server del protocollo QUIC riceve una suite di cifratura sconosciuta dal peer, si verifica un dereferenziamento NULL.
Riepilogo dell'impatto: Il dereferenziamento di un puntatore NULL provoca la terminazione anomala del processo in esecuzione, causando un Denial of Service.
Alcune applicazioni chiamano SSL_CIPHER_find() dal callback client_hello_cb sull'ID della suite di cifratura ricevuto dal peer. Se ciò avviene con un oggetto SSL che implementa il protocollo QUIC, si verificherà un dereferenziamento di un puntatore NULL se l'ID della suite di cifratura esaminato è sconosciuto o non supportato.
Poiché non è molto comune chiamare questa funzione nelle applicazioni che utilizzano il protocollo QUIC e l'esito peggiore è un Denial of Service, il problema è stato valutato come di gravità bassa (Low severity).
Il codice vulnerabile è stato introdotto nella versione 3.3 con l'aggiunta del supporto per il protocollo QUIC.
I moduli FIPS nelle versioni 3.6, 3.5, 3.4 e 3.3 non sono interessati da questo problema, poiché l'implementazione di QUIC si trova al di fuori del perimetro del modulo FIPS di OpenSSL.
OpenSSL 3.6, 3.5, 3.4 e 3.3 sono vulnerabili a questo problema.
OpenSSL 3.0, 1.1.1 e 1.0.2 non sono interessati da questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.