Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Высокий
Патч
Опубликована

CVE-2026-28390

Possible NULL Dereference When Processing CMS KeyTransportRecipientInfo

Публикация: 08.04.2026·Обновлена: 15.10.2026, 04:15·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

Issue summary: During processing of a crafted CMS EnvelopedData message with KeyTransportRecipientInfo a NULL pointer dereference can happen. Impact summary: Applications that process attacker-controlled CMS data may crash before authentication or cryptographic operations occur resulting in Denial of Service. When a CMS EnvelopedData message that uses KeyTransportRecipientInfo with RSA-OAEP encryption is processed, the optional parameters field of RSA-OAEP SourceFunc algorithm identifier is examined without checking for its presence. This results in a NULL pointer dereference if the field is missing. Applications and services that call CMS_decrypt() on untrusted input (e.g., S/MIME processing or CMS-based protocols) are vulnerable. The FIPS modules in 3.6, 3.5, 3.4, 3.3 and 3.0 are not affected by this issue, as the affected code is outside the OpenSSL FIPS module boundary.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

OpenSSL / OpenSSL 

{
  "status": "affected",
  "version": "3.6.0",
  "lessThan": "3.6.2",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "3.5.0",
  "lessThan": "3.5.6",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "3.4.0",
  "lessThan": "3.4.5",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "3.3.0",
  "lessThan": "3.3.7",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "3.0.0",
  "lessThan": "3.0.20",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "1.1.1",
  "lessThan": "1.1.1zg",
  "versionType": "custom"
}
{
  "status": "affected",
  "version": "1.0.2",
  "lessThan": "1.0.2zp",
  "versionType": "custom"
}

Siemens / SIMATIC CN 4100 

{
  "status": "affected",
  "version": "0",
  "lessThan": "V5.0",
  "versionType": "custom"
}

Siemens / SIMATIC S7-1500 TM MFP - GNU/Linux subsystem 

{
  "status": "affected",
  "version": "0",
  "lessThan": "*",
  "versionType": "custom"
}

CVSS: оценки и векторы

CVSS 3.1 · cve7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьнет
I · Целостностьнет
A · Доступностьвысокое

Классы CWE

CWE-476 · Разыменование нулевого указателя

Источники и ссылки

Бюллетень вендора · openssl-library.org · cveИсправление · github.com · cveИсправление · github.com · cveИсправление · github.com · cveИсправление · github.com · cveИсправление · github.com · cveМатериал · cert-portal.siemens.com · cveМатериал · cert-portal.siemens.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-02T21:12:06.791598+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T19:01:25.586230+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T19:01:25.586230+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T19:01:25.586230+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-02T21:12:06.791598+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T19:01:25.586230+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены03.11.2026, 00:12
  2. Данные обновлены02.11.2026, 00:10
  3. Данные обновлены31.10.2026, 11:57
  4. Данные обновлены29.10.2026, 12:20
  5. Появились сведения об исправлении28.10.2026, 22:01

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-28389
Possible NULL Dereference When Processing CMS KeyAgreeRecipientInfo
OpenSSL / OpenSSL · Siemens / SIMATIC CN 4100
Высокий7.5
0,81 %
Патч
08.04.2026
CVE-2026-28388
NULL Pointer Dereference When Processing a Delta CRL
OpenSSL / OpenSSL · Siemens / SIMATIC CN 4100
Высокий7.5
0,89 %
Патч
08.04.2026
CVE-2026-28387
Potential Use-after-free in DANE Client Code
OpenSSL / OpenSSL · Siemens / SIMATIC CN 4100
Высокий8.1
0,67 %
Патч
08.04.2026
CVE-2026-22796
ASN1_TYPE Type Confusion in the PKCS7_digest_from_attributes() function
OpenSSL / OpenSSL · Siemens / SIMATIC S7-1500 TM MFP - GNU/Linux subsystem
Средний5.3
0,59 %
Патч
27.01.2026
CVE-2026-22795
Missing ASN1_TYPE validation in PKCS#12 parsing
OpenSSL / OpenSSL · Siemens / SIMATIC S7-1500 TM MFP - GNU/Linux subsystem
Средний5.5
0,18 %
Патч
27.01.2026
CVE-2026-28390: Possible NULL Dereference When Processing CMS KeyTransportRecipientInfo · CVE Радар