CVE-2026-75805

Riepilogo del problema: Un client CMP che richiede la revoca di un certificato sulla base di una CSR PKCS#10 può dereferenziare un puntatore NULL e terminare in modo anomalo durante l'elaborazione di una risposta di revoca appositamente predisposta. Riepilogo dell'impatto: La dereferenziazione del puntatore NULL avviene durante una lettura, causando un crash e una negazione del servizio per l'applicazione client interessata. CWE: CWE-476: dereferenziazione di un puntatore NULL Descrizione: Un client CMP che revoca un certificato deve indicare al server quale certificato revocare e può farlo fornendo una CSR PKCS#10 invece del certificato stesso o del nome del suo emittente e del numero di serie. Si tratta di 'openssl cmp -cmd rr -csr <file>' dalla riga di comando, oppure di OSSL_CMP_exec_RR_ses() con il certificato fornito tramite OSSL_CMP_CTX_set1_p10CSR() attraverso l'API. Una CSR non contiene il nome dell'emittente e il numero di serie del certificato, quindi il client non li invia. Un server può indicare facoltativamente nella propria risposta il certificato revocato; il client confronta quindi tale nome con quello che ha inviato. Non avendo inviato né un nome dell'emittente né un numero di serie, non ha nulla con cui confrontarlo; se il server restituisce un nome appositamente predisposto, il client legge da un puntatore NULL e va in crash. La risposta di revoca viene verificata per accertare la validità della protezione del messaggio prima che venga raggiunto il codice interessato, quindi l'autore dell'attacco deve essere un server CMP malevolo o compromesso, oppure un man-in-the-middle in possesso del segreto usato per la protezione del messaggio. I client che identificano il certificato da revocare tramite il certificato stesso o tramite l'emittente e il numero di serie, anziché tramite una CSR PKCS#10, non sono interessati. Impatto su FIPS: no Nessun modulo FIPS è interessato da questo problema, poiché l'implementazione del protocollo CMP si trova al di fuori del perimetro del modulo FIPS di OpenSSL.