Vulnerabilidad media (CVSS 5.3) en OpenSSL. Publicada el 29 de septiembre de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 12 (3.0.22-1~deb12u2), Debian 13 (3.5.7-1~deb13u3), Debian 14 (3.6.5-1), Ubuntu 22.04 (3.0.2-0ubuntu1.30), Ubuntu 24.04 (3.0.13-0ubuntu3.16) y Ubuntu 26.04 (3.5.5-1ubuntu3.6).
Issue summary: A certificate with many nameRelativeToCRLIssuer CRL distribution points causes disproportionate heap growth when OpenSSL caches X.509 extensions. Impact summary: Receiving a crafted certificate from a malicious peer can lead to significant memory pressure and possible Denial of Servi
Descripción original en inglés: todavía no se ha traducido.
| Distribución | Versión del paquete |
|---|---|
| Debian 12 | 3.0.22-1~deb12u2 |
| Debian 13 | 3.5.7-1~deb13u3 |
| Debian 14 | 3.6.5-1 |
| Ubuntu 22.04 | 3.0.2-0ubuntu1.30 |
| Ubuntu 24.04 | 3.0.13-0ubuntu3.16 |
| Ubuntu 26.04 | 3.5.5-1ubuntu3.6 |
Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.
Soporte Linux y DevOps en español