Skip to content
OpenAdvisories
Medium WID-SEC-2026-0995 7 CVEs

OpenSSL: Mehrere Schwachstellen

Published Apr 7, 2026 · Updated Nov 10, 2026 · Revision 67 · de

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: Google Vendor: IBM Vendor: Microsoft Vendor: NCP Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: AFF Product: AIX Product: Ansible Automation Platform Product: Avamar Product: Azure Linux Product: BIOS Product: Computer Product: Container-Optimized OS Product: Enterprise Linux Product: FAS Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 +11 more

Summary

Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 7

  • Critical 9.1
    CVE-2026-28386

    Out-of-bounds Read in AES-CFB-128 on X86-64 with AVX-512 Support

    Issue summary: Applications using AES-CFB128 encryption or decryption on systems with AVX-512 and VAES support can trigger an out-of-bounds read of up to 15 bytes when processing partial cipher blocks. Impact summary: This out-of-bounds read may trigger a cra…

    OpenSSL OpenSSL openssl openssl Debian Wolfi
  • High 8.1
    CVE-2026-28387

    Potential Use-after-free in DANE Client Code

    Issue summary: An uncommon configuration of clients performing DANE TLSA-based server authentication, when paired with uncommon server DANE TLSA records, may result in a use-after-free and/or double-free on the client side. Impact summary: A use after free ca…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2026-28388

    NULL Pointer Dereference When Processing a Delta CRL

    Issue summary: When a delta CRL that contains a Delta CRL Indicator extension is processed a NULL pointer dereference might happen if the required CRL Number extension is missing. Impact summary: A NULL pointer dereference can trigger a crash which leads to a…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2026-28389

    Possible NULL Dereference When Processing CMS KeyAgreeRecipientInfo

    Issue summary: During processing of a crafted CMS EnvelopedData message with KeyAgreeRecipientInfo a NULL pointer dereference can happen. Impact summary: Applications that process attacker-controlled CMS data may crash before authentication or cryptographic o…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2026-28390

    Possible NULL Dereference When Processing CMS KeyTransportRecipientInfo

    Issue summary: During processing of a crafted CMS EnvelopedData message with KeyTransportRecipientInfo a NULL pointer dereference can happen. Impact summary: Applications that process attacker-controlled CMS data may crash before authentication or cryptograph…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.5
    CVE-2026-31790

    Incorrect Failure Handling in RSA KEM RSASVE Encapsulation

    Issue summary: Applications using RSASVE key encapsulation to establish a secret encryption key can send contents of an uninitialized memory buffer to a malicious peer. Impact summary: The uninitialized buffer might contain sensitive data from the previous ex…

    OpenSSL OpenSSL openssl openssl Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 5.8
    CVE-2026-31789

    Heap Buffer Overflow in Hexadecimal Conversion

    Issue summary: Converting an excessively large OCTET STRING value to a hexadecimal string leads to a heap buffer overflow on 32 bit platforms. Impact summary: A heap buffer overflow may lead to a crash or possibly an attacker controlled code execution or othe…

    OpenSSL OpenSSL openssl openssl Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #67

    Neue Updates von Red Hat aufgenommen

  2. #66

    Neue Updates von Red Hat aufgenommen

  3. #65

    Neue Updates von Dell aufgenommen

  4. #64

    Neue Updates von Red Hat aufgenommen

  5. #63

    Neue Updates von Oracle Linux aufgenommen

  6. #62

    Neue Updates von Red Hat aufgenommen

  7. #61

    Neue Updates von Red Hat aufgenommen

  8. #60

    Neue Updates von Red Hat aufgenommen

  9. #59

    Neue Updates von IBM aufgenommen

  10. #58

    Neue Updates von Dell aufgenommen

  11. #57

    Neue Updates von Oracle Linux aufgenommen

  12. #56

    Neue Updates von Red Hat, SUSE und Dell aufgenommen

  13. #55

    Neue Updates von Oracle Linux aufgenommen

  14. #54

    Neue Updates von Dell aufgenommen

  15. #53

    Neue Updates aufgenommen

  16. #52

    Neue Updates von Red Hat aufgenommen

  17. #51

    Neue Updates von Red Hat aufgenommen

  18. #50

    Neue Updates von IBM aufgenommen

  19. #49

    Neue Updates von SUSE aufgenommen

  20. #48

    Neue Updates von Red Hat aufgenommen

  21. #47

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  22. #46

    Neue Updates von SUSE aufgenommen

  23. #45

    Neue Updates von Fedora und Oracle Linux aufgenommen

  24. #44

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  25. #43

    Neue Updates von Red Hat aufgenommen

References