CVE-2026-75805

Media 5.3

Vulnerabilidad media (CVSS 5.3) en OpenSSL. Publicada el 29 de septiembre de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 13 (3.5.7-1~deb13u3), Ubuntu 22.04 (3.0.2-0ubuntu1.30), Ubuntu 24.04 (3.0.13-0ubuntu3.16) y Ubuntu 26.04 (3.5.5-1ubuntu3.6). Sin parche todavía para Debian 12.

Descripción

Issue summary: A CMP client that requests certificate revocation on the basis of a PKCS#10 CSR may dereference a NULL pointer and terminate abnormally when processing a crafted revocation response. Impact summary: The NULL pointer dereference happens on a read which leads to a crash and a Denial

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución Versión del paquete
Debian 13 3.5.7-1~deb13u3
Ubuntu 22.04 3.0.2-0ubuntu1.30
Ubuntu 24.04 3.0.13-0ubuntu3.16
Ubuntu 26.04 3.5.5-1ubuntu3.6

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.