OpenSSL vient de corriger CVE-2026-35189, une vulnérabilité concernant le traitement de certaines extensions de certificats X.509.
Une forte allocation mémoire
D’après l’avis OpenSSL, un certificat contenant de nombreux éléments nameRelativeToCRLIssuer peut provoquer une croissance importante du tas mémoire lors du traitement des extensions X.509.
Un certificat spécialement conçu peut entraîner l’allocation de plusieurs centaines de mégaoctets. Des connexions concurrentes pourraient ainsi créer une pression mémoire importante et potentiellement provoquer un déni de service.
Plusieurs branches concernées
L’avis mentionne notamment les branches 4.0.x, 3.6.x, 3.5.x, 3.4.x et 3.0.x avant leurs versions corrigées respectives.
Pourquoi vérifier ses versions
OpenSSL est utilisé par de nombreux logiciels réseau et serveurs. Les administrateurs doivent identifier les versions fournies par leur distribution ou leur éditeur et appliquer les mises à jour disponibles.
À retenir
- CVE-2026-35189 concerne le traitement de certificats X.509.
- Un certificat malveillant peut provoquer une consommation mémoire disproportionnée.
- Des versions corrigées sont disponibles.
