Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-770

CVE-2026-118374

LibreSSL ocspcheck için sınırsız OCSP HTTP yanıtı nedeniyle bellek tükenmesi

OpenBSD LibreSSL

Orta 5,9 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
0 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu zafiyet, sertifika geçerlilik kontrollerinin durmasına yol açabilecek bir hizmet kesintisi riski taşır. Saldırı ağ trafiğine yönelik olduğu için etkisi sınırlı kalabilir, ancak güvenlik kontrollerinin çalışmaması iş sürekliliğini etkileyebilir. Etkilenen sistemler için kontrollü ve planlı bir güncelleme yapılması önerilir.

ÖzetTürkçe

LibreSSL ocspcheck aracının 4.4.0 ve öncesi sürümlerinde, OCSP HTTP yanıtlarının boyutu sınırlandırılmadığı için bellek tükenmesi zafiyeti bulunmaktadır. Bu durum, sertifika durum denetimi yapan ve OCSP yanıtlayıcılarına bağlanan sistemleri etkiler. Kötü niyetli bir OCSP yanıtlayıcısı veya düz HTTP üzerinden AIA OCSP trafiğini ele geçiren bir saldırgan, sınırsız başlık ya da gövde verisi göndererek işlemi etkileyebilir.

Saldırgan ne yapabilir?

Saldırgan, hedef sistemde bellek tüketimine yol açarak sertifika durum kontrollerini engelleyebilir ve hizmet kesintisine neden olabilir.

Kaynaktaki açıklama (İngilizce)

LibreSSL ocspcheck through 4.4.0 contains a memory exhaustion vulnerability that allows malicious OCSP responders to exhaust memory by sending unbounded HTTP responses. Attackers controlling the responder or intercepting plain HTTP AIA OCSP traffic can stream endless headers or body data to http_head_read() and http_body_read(), denying certificate status checks.

Ne yapmalı?

  1. Etkilenen LibreSSL sürümünü 4.4.0 ve öncesi için, üretici tarafından yayımlanan düzeltilmiş sürüme güncelleyin. Güncelleme için üreticinin sağladığı kaynakları inceleyin. Genel öneri
  2. Güncelleme yapılana kadar OCSP denetimi yapan sistemlerin yanıtlayıcılara erişimini izleyin ve olağandışı bellek kullanımı veya yavaşlama belirtilerini kontrol edin. Genel öneri
  3. Mümkünse OCSP sorgularının düz HTTP yerine güvenli kanallar üzerinden yapılmasını sağlayarak ara adam saldırısı riskini azaltın. Genel öneri

Ek önlemler

  • Sertifika doğrulaması yapan uygulamalarda OCSP zaman aşımı ve bellek sınırı ayarlarının uygun şekilde yapılandırıldığından emin olun. Genel öneri
  • Sunucu ve servis bellek kullanımını izleyerek ani artışları uyarı olarak değerlendirin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
OpenBSD LibreSSL ≤ 4.4.0 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.