CVE-2026-28387 in OpenSSL
Riassunto
di VulDB • 24/06/2026
Riepilogo del problema: Una configurazione non comune di client che eseguono l'autenticazione del server basata su DANE TLSA, quando abbinata a record DANE TLSA per il server non comuni, può provocare un use-after-free e/o double-free sul lato client.
Riepilogo dell'impatto: Un use after free può avere una serie di potenziali conseguenze, quali la corruzione di dati validi, crash o l'esecuzione di codice arbitrario.
Tuttavia, il problema interessa solo i client che utilizzano record TLSA con entrambi gli utilizzi del certificato PKIX-TA(0)/PKIX-EE(1) e l'utilizzo del certificato DANE-TA(2).
Di gran lunga la distribuzione più comune di DANE avviene negli MTA SMTP per cui RFC7672 raccomanda che i client trattino come 'non utilizzabili' tutti i record TLSA che hanno gli utilizzi del certificato PKIX. Questi client SMTP (o altri simili) non sono vulnerabili a questo problema. Al contrario, anche i client che supportano solo gli utilizzi PKIX e ignorano l'utilizzo DANE-TA(2) non sono vulnerabili.
Il client dovrebbe inoltre comunicare con un server che pubblica una TLSA RRset contenente entrambi i tipi di record TLSA.
Nessun modulo FIPS è interessato da questo problema; il codice problematico si trova al di fuori del confine del modulo FIPS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.