🚨 CVE-2026-45447 - Критическая уязвимость Use-After-Free в OpenSSL

Использование после освобождения (Use-After-Free) в куче в PKCS7_verify(), приводящее к повреждению памяти, сбоям и возможному удаленному выполнению кода.

📖 Краткое описание

CVE-2026-45447 — это критическая уязвимость в функции верификации PKCS#7 в OpenSSL.

Уязвимость находится в коде пути PKCS7_verify() и может быть вызвана специально сформированным PKCS#7 или S/MIME подписанным сообщением, содержащим некорректную структуру ASN.1.

Успешная эксплуатация может привести к:

• Повреждению кучи
• Сбоям приложения
• Отказу в обслуживании (DoS)
• Потенциальному удаленному выполнению кода (RCE)

🎯 Информация об уязвимости

📸 Демонстрация

🔥 Техническое описание

Злоумышленник может создать специально сформированный:

• PKCS#7 SignedData объект
• S/MIME подписанное письмо
• CMS/PKI связанный подписанный документ

содержащий пустой ASN.1 SET внутри:

SignedData.digestAlgorithms

Во время верификации OpenSSL некорректно освобождает BIO объект, при том, что владение все еще предполагается вызывающим приложением.

Последующий доступ приводит к классическому состоянию:

Heap Use-After-Free

⚔️ Схема атаки

Злоумышленник
    │
    ▼
Сформированное PKCS#7 / S-MIME сообщение
    │
    ▼
Целевое приложение
    │
    ▼
PKCS7_verify()
    │
    ▼
Неожиданное освобождение BIO
    │
    ▼
Срабатывание Use-After-Free
    │
    ├── Сбой приложения
    ├── Повреждение памяти
    └── Потенциальное RCE

💥 Воздействие

Конфиденциальность

Potential disclosure of sensitive memory contents.

Целостность

Heap corruption may allow attacker-controlled memory manipulation.

Доступность

Application crashes and denial-of-service conditions.

Удаленное выполнение кода

Possible depending on:
- Application architecture
- Heap layout
- Mitigations
- Exploitation primitives

🖥️ Затронутые версии

✅ Исправленные версии

Обновитесь до исправленных поставщиками релизов, предоставляемых:

• OpenSSL
• Ubuntu
• Debian
• Red Hat
• SUSE
• Oracle Linux
• Amazon Linux

Всегда проверяйте версии пакетов у поставщика вашей операционной системы.

📊 Разбор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

🎯 Потенциально затронутые продукты

Приложения, использующие API верификации PKCS#7 от OpenSSL:

Почтовая инфраструктура

• Защищенные почтовые шлюзы
• Почтовые серверы S/MIME
• Интеграции Exchange
• Устройства защиты почты

Платформы PKI

• Сервисы валидации сертификатов
• Системы управления доверием
• Шлюзы подписания

Корпоративное ПО

• Платформы подписания документов
• Системы защищенного обмена сообщениями
• Внутренние решения PKI

Пользовательские приложения

Любое ПО, напрямую вызывающее:

PKCS7_verify()

🔍 Обнаружение и охота

Индикаторы сбоя

Segmentation fault
SIGSEGV
SIGABRT
Double free
Heap corruption

Журналы Linux

journalctl -xe

dmesg | grep segfault

grep -Ri "openssl" /var/log/

Журналы приложений

Ищите:

PKCS7_verify failed
BIO error
ASN1 parsing failure
SMIME verification failure
Heap corruption detected

🛡️ Смягчение

Немедленные действия

• Обновить OpenSSL
• Инвентаризация потребителей PKCS#7
• Ограничить непроверенное подписанное содержимое
• Мониторинг сбоев
• Включить мониторинг EDR

Краткосрочные действия

• Проверить инфраструктуру безопасности электронной почты
• Проверить конвейеры обработки S/MIME
• Валидировать рабочие процессы проверки сертификатов

Долгосрочные действия

• Внедрить безопасное управление зависимостями
• Автоматизировать обновления OpenSSL
• Настроить процессы сканирования уязвимостей

🔬 Обзор воспроизведения

1. Create malformed PKCS#7 structure
2. Embed empty ASN.1 SET
3. Deliver to target application
4. Trigger PKCS7_verify()
5. Observe heap corruption

⚠️ Этот репозиторий намеренно исключает оружейный код эксплойта.

📈 Угрозы

Цели высокого риска

• Правительственные системы электронной почты
• Финансовые учреждения
• Корпоративные почтовые шлюзы
• Инфраструктуры PKI
• Сервисы валидации сертификатов

Почему это важно

OpenSSL — одна из наиболее широко используемых криптографических библиотек в мире.

Уязвимость, затрагивающая процедуры проверки подписей, может повлиять на:

• Безопасность электронной почты
• Электронные подписи
• Корпоративные системы доверия
• Рабочие процессы с защищенными документами

📚 Ссылки

Официальные уведомления

• Уведомление безопасности OpenSSL
• NIST NVD
• Уведомление безопасности Ubuntu
• Трекер безопасности Debian
• Уведомление безопасности Red Hat

Стандарты

• RFC 2315 (PKCS #7)
• RFC 5652 (CMS)
• RFC 8551 (S/MIME)

📁 Структура репозитория

CVE-2026-45447/
│
├── README.md
│
├── assets/
│   ├── CVE-2026-45447.png
│   └── screenshots/
│
├── advisory/
│   ├── technical-analysis.md
│   ├── timeline.md
│   └── impact-assessment.md
│
├── detection/
│   ├── sigma/
│   ├── yara/
│   └── hunting-guide.md
│
├── iocs/
│   └── indicators.md
│
└── references/
    └── links.md

⚠️ Отказ от ответственности

Этот репозиторий предназначен исключительно для:

• Исследования уязвимостей
• Защитной безопасности
• Анализа угроз
• Реагирования на инциденты
• Повышения осведомленности в области безопасности

Информация, содержащаяся здесь, должна использоваться только в авторизованных средах и в соответствии с применимыми законами и нормативными актами.

🚨 Немедленно установите исправление

CVE-2026-45447

OpenSSL • Использование после освобождения • Критическая серьезность