CVE-2026-75806
ŚrednieCVSS 5.3Streszczenie
Ustanowione połączenie DTLS 1.2 z szyfrowaniem AEAD może zostać zerwane przez pojedynczy nieuwierzytelniony datagram, którego zaszyfrowany fragment jest krótszy niż wymagany jawny wektor inicjalizacyjny (IV) i znacznik uwierzytelniający. Błąd polega na tym, że warstwa rekordów przekazuje długość rekordu do implementacji szyfru przed sprawdzeniem, czy rekord jest wystarczająco długi, co prowadzi do wewnętrznego błędu zamiast odrzucenia rekordu jako nieuwierzytelnionego.
Ocena ryzyka
Atakujący, który może wysłać datagram do istniejącego połączenia DTLS 1.2, może zerwać to połączenie bez znajomości kluczy, powodując odmowę usługi (DoS) ograniczoną do konkretnego połączenia. Nie ma wpływu na poufność ani bezpieczeństwo pamięci.
Rekomendacja
Zastosuj poprawkę dostarczoną przez producenta, która dodaje walidację długości rekordu przed przetwarzaniem AEAD, tak aby DTLS po cichu odrzucał zbyt krótkie rekordy. Zaktualizuj bibliotekę TLS/DTLS do wersji zawierającej poprawkę.
Inne podatności w OpenSSL
Zobacz wszystkie- CVE-2026-84784Wysokie
Zdalny atakujący może zalać lokalny stos QUIC ramkami NEW_CONNECTION_ID, omijając limit liczby identyfikatorów połączeń. Powoduje to wysyłanie ramek RETIRE_CONN_ID i, przy wstrzymywaniu ACK, alokację około 400 MB pamięci.
- CVE-2026-84783Wysokie
W OpenSSL 4.0 występuje błąd typu use-after-free (CWE-416) w mechanizmie buforowania rozszerzeń certyfikatów X.509. Gdy kilka wątków jednocześnie po raz pierwszy używa tego samego certyfikatu, jeden wątek może zwolnić pamięć bufora rozszerzeń, podczas gdy inny wątek wciąż z niej korzysta. Może to doprowadzić do awarii procesu i odmowy usługi (DoS).
- CVE-2026-84782Wysokie
W logice retransmisji DTLS występuje błąd, który nieprawidłowo obsługuje wstrzymany zapis komunikatu handshake. Retransmitowany komunikat może być odczytany poza bufor, ujawniając dane z pamięci heap lub powodując awarię i odmowę usługi (DoS).
- CVE-2026-77696Niskie
Generowanie podpisu SM2 używa arytmetyki nie-stałoczasowej na tajnych wartościach, co tworzy kanał boczny oparty na czasie. Atakujący mierzący czas generowania podpisu może uzyskać informacje o tajnym nonce, co przy wielu podpisach może prowadzić do odzyskania klucza prywatnego. Podatność dotyczy wszystkich platform, na których wykonywane jest generowanie podpisów SM2.
- CVE-2026-75805Średnie
Podatność typu NULL pointer dereference w kliencie protokołu CMP biblioteki OpenSSL. Gdy klient żąda unieważnienia certyfikatu na podstawie CSR PKCS#10, a serwer zwróci specjalnie spreparowaną nazwę certyfikatu w odpowiedzi, klient odczytuje dane spod wskaźnika NULL i ulega awarii. Problem dotyczy wyłącznie klientów używających CSR do identyfikacji certyfikatu (np. 'openssl cmp -cmd rr -csr' lub OSSL_CMP_exec_RR_ses() z OSSL_CMP_CTX_set1_p10CSR()).
- CVE-2026-75804Średnie
Stos QUIC w OpenSSL nie egzekwuje limitów przepływu na poziomie połączenia dla strumieni. Zdalny, złośliwy peer może wysyłać więcej bajtów, o ile mieszczą się w limitach przepływu dla strumienia, co prowadzi do nadmiernej alokacji pamięci.
- CVE-2026-72897Wysokie
Serwer TLS, który wywołuje SSL_set_SSL_CTX() w trakcie uzgadniania połączenia, może uzyskać dostęp do pamięci poza końcem wewnętrznej tablicy, jeśli nowy kontekst zna więcej algorytmów podpisów dostawcy niż kontekst, z którego utworzono połączenie. Zdalny peer może spowodować mały odczyt poza zakresem, a w niektórych przypadkach zapis poza zakresem o stałej wartości na stercie serwera, co może prowadzić do odmowy usługi.
- CVE-2026-54875Niskie
W implementacji OpenSSL operacji na kluczu prywatnym SM2 na platformach ARM64 i RISC-V używana jest zoptymalizowana wersja mnożenia punktu skalarnego, która nie działa w stałym czasie. Gałęzie warunkowe i odwołania do tablic zależą od bitów tajnego skalara, przez co czas wykonania i wzorzec dostępu do pamięci cache ujawniają informacje o kluczu prywatnym lub nonce podpisu.
- CVE-2026-54873Wysokie
Podatność w implementacji QUIC w OpenSSL pozwala zdalnemu atakującemu na utrzymywanie przydzielonej pamięci buforów pakietów przez długi czas, wysyłając specjalnie spreparowane pakiety. Problem wynika z braku limitów alokacji zasobów (CWE-770), co może prowadzić do nadmiernego zużycia pamięci.
- CVE-2026-54872Niskie
Generyczne mnożenie skalarne na krzywych eliptycznych używane w operacjach podpisu ECDSA i SM2 dla krzywych bez dedykowanej implementacji ujawnia informacje o sekretnym nonce poprzez pomiar czasu. Atakujący mierzący czasy podpisywania może poznać nonce, co przy wielu podpisach może prowadzić do odzyskania klucza prywatnego.
Oryginalny opis (angielski, źródło NVD)
Issue summary: An established DTLS 1.2 association using an AEAD cipher suite can be terminated by a single unauthenticated datagram whose encrypted fragment is shorter than the mandatory explicit IV and authentication tag overhead. Impact summary: An attacker who can send a datagram that is routed to an existing DTLS 1.2 association can tear that association down without knowing any key material. This is a Denial of Service limited to the targeted association. There is no memory safety or confidentiality impact. CWE: CWE-1284: Improper Validation of Specified Quantity in Input Description: In TLS 1.2 and DTLS 1.2 every record protected by an AEAD cipher suite carries an explicit IV followed by the ciphertext and an authentication tag. When decrypting such a record the record layer passed the record length to the cipher implementation before checking that the record was long enough to contain the explicit IV and the tag. For a record shorter than that overhead the cipher implementation rejected the impossible length, and the record layer treated this as an internal failure and raised a fatal internal_error alert instead of treating the record as one that failed authentication. In TLS 1.2 the same record causes a fatal internal_error alert instead of the expected bad_record_mac alert. Since any undecryptable record already terminates a TLS connection, this is a protocol conformance issue rather than a security issue in TLS. The fix validates the record length against the explicit IV and tag length before any AEAD processing, so that TLS reports bad_record_mac and DTLS silently discards the record. FIPS impact: no The affected code is outside the FIPS module boundary.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS