CVE-2026-28388 in OpenSSL
Riassunto
di VulDB • 30/07/2026
Riepilogo del problema: Quando viene elaborato un CRL delta che contiene l'estensione Delta CRL Indicator, potrebbe verificarsi una dereferenziazione di puntatore NULL se manca l'estensione obbligatoria CRL Number.
Riepilogo dell'impatto: Una dereferenziazione di puntatore NULL può innescare un crash che porta a un Denial of Service (DoS) per un'applicazione.
Quando è abilitata la elaborazione dei CRL e quella dei delta CRL durante la verifica del certificato X.509, l'elaborazione del delta CRL non controlla se l'estensione CRL Number sia NULL prima di dereferenziarla. Quando viene elaborato un file delta CRL malformato, questo parametro può essere NULL, causando una dereferenziazione di puntatore NULL.
Sfruttare questa vulnerabilità richiede che il flag X509_V_FLAG_USE_DELTAS sia abilitato nel contesto di verifica, che il certificato in fase di verifica contenga un'estensione freshestCRL o che il CRL base abbia impostato il flag EXFLAG_FRESHEST, e che un attaccante fornisca a un'applicazione un CRL malformato da elaborare.
La vulnerabilità è limitata al Denial of Service e non può essere sfruttata per ottenere l'esecuzione di codice o la divulgazione di memoria. Per questo motivo, il problema è stato valutato come di gravità bassa (Low severity) secondo la nostra Policy di Sicurezza.
I moduli FIPS nelle versioni 3.6, 3.5, 3.4, 3.3 e 3.0 non sono interessati da questa problematica, poiché il codice interessato si trova al di fuori del confine del modulo OpenSSL FIPS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.