Summary
Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Informationen auszulesen, Dateien zu manipulieren oder einen Denial-of-Service-Angriff durchzuführen, sowie um nicht näher spezifizierte Auswirkungen zu erzielen.
Product
OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
Vulnerabilities 5
-
Unscored —
Issue summary: Encrypting a CMS message to an EC certificate whose group order is 1 may cause CMS_encrypt() or CMS_encr…
-
Unscored —
Issue summary: QUIC, when performing automated peer detection, may allow uninitialized stack data to leak into the rece…
-
Unscored —
Issue summary: The AES-GCM-SIV implementation treats a zero-length Additional Authenticated Data (AAD) update as a rese…
-
Unscored —
Issue summary: A retransmitted QUIC CRYPTO frame can release packet storage while the TLS record layer retains a direct…
-
Unscored —
Issue summary: Setting an AES-GCM-SIV IV shorter than the expected nonce length via EVP_CipherInit_ex() may trigger a h…
Revision history
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2026-121464, EUVD-2026-121636, EUVD-2026-121711, EUVD-2026-121609, EUVD-2026-121591
-
#1
Initiale Fassung
References
-
OpenSSL Vulnerabilities vom 2026-11-09
https://openssl-library.org/news/vulnerabilities/
-
OpenSSL Advisory vom 2026-11-09
https://openssl-library.org/news/secadv/20261110.txt
-
Red Hat Security Advisory RHSA-2026:98999 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:98999
-
Red Hat Security Advisory RHSA-2026:99061 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:99061
-
Red Hat Security Advisory RHSA-2026:99574 vom 2026-11-12
https://access.redhat.com/errata/RHSA-2026:99574