CVE-2026-35189 in OpenSSL
요약
\~에 의해 VulDB • 2026. 09. 29.
이슈 요약: nameRelativeToCRLIssuer CRL 배포 지점이 다수 포함된 인증서는 OpenSSL이 X.509 확장을 캐시할 때 비례하지 않는 힙 메모리 증가를 유발합니다.
영향 요약: 악의적인 피어로부터 조작된 인증서를 수신하면 클라이언트 또는 클라이언트 인증서를 요청하는 서버에서 심각한 메모리 압박과 서비스 거부(Denial of Service)가 발생할 수 있습니다.
CWE: CWE-770: 제한이나 조절 없이 자원 할당
설명: 피어로부터 허용되는 인증서 크기 한계(~100 KiB) 내에 맞는 단일 또는 다수의 인증서는 정상적인 TLS 핸드셰이크 중 수신 측에서 수십~수백 MiB의 resident 메모리를 할당할 수 있습니다. 여러 동시 연결이 유사하게 큰 메모리 할당을 유발하는 경우, 이는 클라이언트나 서버를 충돌시킬 만큼 충분합니다.
해결책은 CRL 처리에 필요한 시점까지 인증서의 CRL 배포 지점 확장에 대한 처리를 지연시킵니다. 이를 통해 이러한 인증서가 수신될 때 대용량 메모리 할당이 장시간 유지되는 것을 방지합니다.
FIPS 영향: 없음 영향을 받는 코드는 FIPS 모듈 경계 외부에 위치합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.