CVE-2025-15468 in OpenSSL
Tóm tắt
Bởi VulDB • 31/05/2026
Tóm tắt vấn đề: Nếu một ứng dụng sử dụng hàm SSL_CIPHER_find() trong một máy khách hoặc máy chủ giao thức QUIC nhận được một bộ mã hóa (cipher suite) không xác định từ phía đối tác, sẽ xảy ra lỗi phân rerefence NULL.
Tóm tắt tác động: Việc phân rerefence con trỏ NULL dẫn đến việc chấm dứt bất thường của tiến trình đang chạy, gây ra tình trạng Từ chối Dịch vụ (Denial of Service).
Một số ứng dụng gọi SSL_CIPHER_find() từ callback client_hello_cb dựa trên ID bộ mã hóa nhận được từ phía đối tác. Nếu điều này được thực hiện với một đối tượng SSL triển khai giao thức QUIC, lỗi phân rerefence con trỏ NULL sẽ xảy ra nếu ID bộ mã hóa được kiểm tra là không xác định hoặc không được hỗ trợ.
Vì việc gọi hàm này trong các ứng dụng sử dụng giao thức QUIC không phải là rất phổ biến và hậu quả nghiêm trọng nhất là Từ chối Dịch vụ, vấn đề này được đánh giá là có mức độ nghiêm trọng Thấp.
Mã dễ bị tổn thương đã được đưa vào trong phiên bản 3.2 với việc bổ sung hỗ trợ giao thức QUIC.
Các mô-đun FIPS trong các phiên bản 3.6, 3.5, 3.4 và 3.3 không bị ảnh hưởng bởi vấn đề này, vì việc triển khai QUIC nằm ngoài ranh giới của mô-đun FIPS OpenSSL.
OpenSSL 3.6, 3.5, 3.4 và 3.3 dễ bị tổn thương bởi vấn đề này.
OpenSSL 3.0, 1.1.1 và 1.0.2 không bị ảnh hưởng bởi vấn đề này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.