مسئله و دامنهٔ اثر
CVE-2026-75805 یک خطای اشاره‌گر تهی در کلاینت CMP است. شرط مهم این است که درخواست ابطال با استفاده از PKCS#10 CSR ساخته شده باشد. پاسخ خاص سرور می‌تواند کلاینت را هنگام مقایسهٔ اطلاعات گواهی متوقف کند. این مشکل یک نقص عمومی در همهٔ ارتباط‌های TLS نیست و به جریان کاری مشخص مدیریت گواهی مربوط می‌شود.
CSR نام صادرکننده و شمارهٔ سریال گواهی ابطال‌شونده را ندارد. مسیر آسیب‌پذیر ممکن است دادهٔ پاسخ را با مقادیری مقایسه کند که موجود نیستند. محافظت پیام پیش از رسیدن به این کد بررسی می‌شود؛ بنابراین طرف مهاجم باید سرور CMP مخرب یا تسخیرشده باشد، یا اطلاعات محرمانهٔ لازم برای محافظت پیام را داشته باشد. شناسایی گواهی با خود گواهی یا نام صادرکننده و شمارهٔ سریال در این اشکال متأثر نیست. پیامد توقف کلاینت است، کد خارج از FIPS قرار دارد و شدت رسمی Low است.
نسخه‌های متأثر و اصلاح‌شده
رکورد رسمی منتشرشده در ۲۹ سپتامبر ۲۰۲۶، بازه‌های زیر را ثبت کرده است. در هر ردیف، نسخهٔ آغازین شامل و نسخهٔ ستون دوم خارج از بازهٔ متأثر است. این جدول فقط دربارهٔ همین شناسه است؛ امن بودن در برابر تمام آسیب‌پذیری‌ها از آن نتیجه نمی‌شود.
| شروع بازهٔ متأثر، شامل | نسخهٔ اصلاح‌شده، خارج از بازهٔ متأثر |
|---|---|
| 4.0.0 | 4.0.3 |
| 3.6.0 | 3.6.5 |
| 3.5.0 | 3.5.9 |
| 3.4.0 | 3.4.8 |
| 3.0.0 | 3.0.23 |
تشخیص مواجهه در سازمان
تیم PKI باید مشخص کند ابزار ابطال از کدام روش شناسایی گواهی استفاده می‌کند و ارتباط با چه سرورهایی برقرار می‌شود. موجودی شامل اسکریپت‌های اضطراری و کارهای زمان‌بندی‌شده نیز باشد؛ این مسیر ممکن است در کار روزمره فعال نباشد و درست هنگام حادثه لازم شود. خطای فرایند کلاینت را با وضعیت واقعی ابطال اشتباه نگیرید. تأیید وضعیت گواهی باید از سامانهٔ مرجع PKI و مسیرهای مصوب انجام شود.
آزمون و کاهش ریسک
در آزمایشگاه، چرخهٔ درخواست و تأیید ابطال یک گواهی آزمایشی را کامل کنید. اگر تغییر روش شناسایی گواهی به‌عنوان کاهش موقت ریسک انتخاب می‌شود، باید دادهٔ صحیح و سازگاری سرور تأیید شود. غیرفعال کردن محافظت پیام یا اعتماد به پاسخ بدون اعتبارسنجی، مشکل امنیتی تازه‌ای ایجاد می‌کند. پس از ارتقا نیز موفقیت برنامه باید با ثبت نتیجهٔ ابطال و شناسهٔ تراکنش همراه باشد، نه فقط خروج بدون خطای ابزار.
نصب اصلاحیه و تأیید نتیجه
نسخه‌های جدول، مرز اصلاح بالادستی‌اند؛ برای بسته‌های توزیع یا محصولات تجاری، اطلاعیهٔ سازنده را بررسی کنید. کتابخانهٔ بارشده در فرایند، کانتینر یا پیوند ایستا ممکن است با ابزار خط فرمان متفاوت باشد. پس از ارتقای سازگار و بازراه‌اندازی لازم، آزمون اختصاصی همین صفحه را اجرا و نسخهٔ مؤثر و نتیجه را ثبت کنید. شدت Low ارزیابی سازنده است؛ اولویت محلی به مواجهه و اهمیت سرویس بستگی دارد. این صفحه ادعای بهره‌برداری فعال یا حضور در KEV ندارد. توصیه‌های اجرایی پیشنهاد تحریریه‌اند.
منابع و تصویر
- رکورد رسمی CVE-2026-75805 در برنامهٔ CVE
- دادهٔ ساخت‌یافتهٔ CNA در مخزن رسمی CVE Program
- اطلاعیهٔ OpenSSL، ۲۹ سپتامبر ۲۰۲۶
تصویر همراه، نشان رسمی پروژهٔ OpenSSL از مخزن وب همان پروژه است و برای معرفی محصول استفاده می‌شود؛ تصویر رخداد امنیتی یا تأیید این مطلب توسط سازنده نیست. بازبینی این صفحه: ۲۷ اکتبر ۲۰۲۶.
