CVE-2026-3832
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W bibliotece GnuTLS wykryto błąd logiczny w przetwarzaniu odpowiedzi OCSP składających się z wielu rekordów. Zdalny atakujący może wykorzystać tę podatność podczas uzgadniania TLS, dostarczając spreparowaną odpowiedź OCSP, co może spowodować, że klient z włączoną weryfikacją OCSP błędnie zaakceptuje odwołany certyfikat serwera.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia weryfikacji stanu certyfikatu, co może prowadzić do nawiązania połączenia z serwerem używającym odwołanego certyfikatu. Może to skutkować naruszeniem zaufania i potencjalnym przejęciem komunikacji przez atakującego.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę GnuTLS do wersji zawierającej poprawkę usuwającą błąd logiczny w przetwarzaniu odpowiedzi OCSP. Do czasu aktualizacji warto rozważyć tymczasowe wyłączenie weryfikacji OCSP tylko w ostateczności i po dokładnej analizie ryzyka.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a specially crafted Online Certificate Status Protocol (OCSP) response during a TLS handshake. Due to a logic error in how gnutls processes multi-record OCSP responses, a client with OCSP verification enabled may incorrectly accept a revoked server certificate, potentially leading to a compromise of trust.