CVE-2026-35189 in OpenSSL
Tóm tắt
Bởi VulDB • 29/09/2026
Tóm tắt vấn đề: Một chứng chỉ có nhiều điểm phân phối CRL nameRelativeToCRLIssuer gây ra sự gia tăng bộ nhớ heap không tương xứng khi OpenSSL lưu trữ các phần mở rộng X.509 trong bộ đệm (cache).
Tóm tắt tác động: Việc nhận một chứng chỉ được tạo ra đặc biệt từ một peer độc hại có thể dẫn đến áp lực bộ nhớ đáng kể và khả năng xảy ra tình trạng Từ chối Dịch vụ (Denial of Service) trên các máy khách hoặc máy chủ yêu cầu chứng chỉ máy khách.
CWE: CWE-770: Cấp phát tài nguyên mà không có giới hạn hoặc điều tiết
Mô tả: Một chứng chỉ hoặc một tập hợp các chứng chỉ nằm dưới giới hạn về kích thước của các chứng chỉ được chấp nhận từ peer (~100 KiB) có thể dẫn đến việc cấp phát vài trăm MiB bộ nhớ resident ở phía nhận trong quá trình bắt tay TLS bình thường. Điều này có đủ khả năng gây ra sự cố sập (crash) cho máy khách hoặc máy chủ, nếu nhiều kết nối đồng thời dẫn đến các lần cấp phát bộ nhớ lớn tương tự.
Giải pháp tạm hoãn việc xử lý các phần mở rộng điểm phân phối CRL trong chứng chỉ sang thời điểm khi giá trị đã được xử lý cần thiết để thực hiện quá trình xử lý CRL. Điều này tránh việc giữ nguyên các vùng cấp phát bộ nhớ lớn trong một khoảng thời gian dài khi nhận được các chứng chỉ như vậy.
Tác động FIPS: không Mã nguồn bị ảnh hưởng nằm ngoài ranh giới của mô-đun FIPS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.