OpenSSL Security Bulletin: Fixes for RCE, Heap Overflow, and DoS Vulnerabilities

以下是根据提供的网页截图总结的漏洞关键信息： 1. QUIC Server May Trigger Double Free When Processing INITIAL Packet (CVE-2026-19798) 漏洞概述: QUIC服务器在处理INITIAL数据包时可能触发双重释放漏洞。 影响范围: OpenSSL 4.0, 3.6, 3.5, 3.4, 1.1.1, 1.0.2版本受影响。 修复方案: - OpenSSL 4.0用户应升级到4.0.2版本。 - OpenSSL 3.6用户应升级到3.6.4版本。 - OpenSSL 3.5用户应升级到3.5.8版本。 - OpenSSL 3.4用户应升级到3.4.7版本。 - OpenSSL 3.0用户应升级到3.0.22版本。 2. Heap Buffer Overflow in CMS Key Unwrapping (CVE-2026-63072) 漏洞概述: 攻击者可以通过提供特制的CMS消息触发堆缓冲区溢出，导致拒绝服务。 影响范围: OpenSSL 4.0, 3.6, 3.5, 3.4, 3.0, 1.1.1版本受影响。 修复方案: - OpenSSL 4.0用户应升级到4.0.2版本。 - OpenSSL 3.6用户应升级到3.6.4版本。 - OpenSSL 3.5用户应升级到3.5.8版本。 - OpenSSL 3.4用户应升级到3.4.7版本。 - OpenSSL 3.0用户应升级到3.0.22版本。 3. Invalid Pointer Dereference in CMP Server via Crafted protectionAlgo (CVE-2026-63076) 漏洞概述: 攻击者可以通过特制的 参数导致空指针解引用，从而引发拒绝服务。 影响范围: OpenSSL 4.0, 3.6, 3.5, 3.4, 3.0版本受影响。 修复方案: - OpenSSL 4.0用户应升级到4.0.2版本。 - OpenSSL 3.6用户应升级到3.6.4版本。 - OpenSSL 3.5用户应升级到3.5.8版本。 - OpenSSL 3.4用户应升级到3.4.7版本。 - OpenSSL 3.0用户应升级到3.0.22版本。 4. RPK Server Signature Algorithm Selection Can Dereference a Missing Certificate (CVE-2026-14457) 漏洞概述: 在特定配置下，服务器可能因缺少证书而触发空指针解引用，导致拒绝服务。 影响范围: OpenSSL 4.0, 3.6, 3.5, 3.4版本受影响。 修复方案: - OpenSSL 4.0用户应升级到4.0.2版本。 - OpenSSL 3.6用户应升级到3.6.4版本。 - OpenSSL 3.5用户应升级到3.5.8版本。 - OpenSSL 3.4用户应升级到3.4.7版本。 5. Excessive Memory Use Buffering DTLS Records for a Future Epoch (CVE-2026-54874) 漏洞概述: 接收未来epoch的DTLS记录可能导致内存使用异常，进而引发拒绝服务。 影响范围: OpenSSL 4.0, 3.6, 3.5, 3.4, 3.0, 1.1.1, 1.0.2版本受影响。 修复方案: - OpenSSL 4.0用户应升级到4.0.2版本。 - OpenSSL 3.6用户应升级到3.6.4版本。 - OpenSSL 3.5用户应升级到3.5.8版本。 - OpenSSL 3.4用户应升级到3.4.7版本。 - OpenSSL 3.0用户应升级到3.0.22版本。 6. Untrusted Sender DN Used as Format String in CMP Response Validation (CVE-2026-63073) 漏洞概述: 使用不受信任的发送者DN作为格式字符串可能导致拒绝服务。 影响范围: OpenSSL 4.0, 3.6, 3.5, 3.4版本受影响。 修复方案: - OpenSSL 4.0用户应升级到4.0.2版本。 - OpenSSL 3.6用户应升级到3.6.4版本。 - OpenSSL 3.5用户应升级到3.5.8版本。 - OpenSSL 3.4用户应升级到3.4.7版本。 7. CMP Indefinite Cache Growth of ExtraCerts (CVE-2026-63074) 漏洞概述: CMP协议中额外证书的无限增长可能导致拒绝服务。 影响范围: OpenSSL 4.0, 3.6, 3.5, 3.4, 3.0版本受影响。 修复方案: - OpenSSL 4.0用户应升级到4.0.2版本。 - OpenSSL 3.6用户应升级到3.6.4版本。 - OpenSSL 3.5用户应升级到3.5.8版本。 - OpenSSL 3.4用户应升级到3.4.7版本。 - OpenSSL 3.0用户应升级到3.0.22版本。 8. QUIC ACK-only Packet Retention Can Cause Memory Exhaustion (CVE-2026-63075) 漏洞概述: QUIC协议中仅ACK的数据包保留可能导致内存耗尽。 影响范围: OpenSSL 4.0, 3.6, 3.5, 3.4版本受影响。 修复方案: - OpenSSL 4.0用户应升级到4.0.2版本。 - OpenSSL 3.6用户应升级到3.6.4版本。 - OpenSSL 3.5用户应升级到3.5.8版本。 - OpenSSL 3.4用户应升级到3.4.7版本。 9. AEAD Forgeries with Empty Ciphertext When Using EVP_Cipher() (CVE-2026-75883) 漏洞概述: 使用 时，空密文的AEAD伪造可能导致拒绝服务。 影响范围: OpenSSL 4.0, 3.6, 3.5, 3.4, 3.0版本受影响。 修复方案: - OpenSSL 4.0用户应升级到4.0.2版本。 - OpenSSL 3.6用户应升级到3.6.4版本。 - OpenSSL 3.5用户应升级到3.5.8版本。 - OpenSSL 3.4用户应升级到3.4.7版本。 - OpenSSL 3.0用户应升级到3.0.22版本。 总结 漏洞概述: 多个漏洞涉及内存管理、指针解引用、格式字符串等问题，可能导致拒绝服务或远程代码执行。 影响范围: 主要影响OpenSSL 4.0, 3.6, 3.5, 3.4, 3.0, 1.1.1, 1.0.2版本。 修复方案: 建议用户根据当前版本升级到相应的安全版本。 POC代码 页面中未包含具体的POC代码或利用代码。

目標達成 すべての支援者に感謝 — 100%達成しました！

OpenSSL Security Bulletin: Fixes for RCE, Heap Overflow, and DoS Vulnerabilities

目標達成すべての支援者に感謝 — 100%達成しました！