OpenSSL ha emitido un nuevo aviso de seguridad revelando siete vulnerabilidades en su biblioteca criptográfica. Estas fallas varían desde errores de escritura que corrompen el montón (heap) hasta problemas de agotamiento de memoria en las implementaciones de QUIC y DTLS. Los fallos afectan a diversas ramas ampliamente desplegadas, incluyendo OpenSSL 4.0, 3.6, 3.5, 3.4 y 3.0, y en algunos casos la línea heredada 1.1.1, por lo que se recomienda priorizar la aplicación de los parches.

OpenSSL ha publicado un nuevo aviso de seguridad en el que revela siete vulnerabilidades en su biblioteca criptográfica, que van desde un error de escritura que corrompe el montón (heap) hasta fallos de agotamiento de memoria en sus implementaciones de QUIC y DTLS.

Los fallos afectan a ramas ampliamente desplegadas, incluidas OpenSSL 4.0, 3.6, 3.5, 3.4 y 3.0 y, en algunos casos, a la línea heredada 1.1.1, por lo que aplicar los parches es una prioridad para cualquier organización que ejecute servicios TLS, CMS o CMP basados en esta biblioteca.

OpenSSL corrige 9 vulnerabilidades

El problema más grave, identificado como CVE-2026-63072 y calificado como Moderado, se encuentra en el código de descifrado CMS de OpenSSL. Al dimensionar el búfer para una clave desempaquetada, la biblioteca consulta la longitud de salida esperada, pero la primitiva de desempaquetado AES-WRAP-PAD puede escribir y limpiar más bytes de los que informa esa consulta.

Un atacante puede tomar un mensaje cifrado legítimo, cambiar un solo byte en su identificador de algoritmo de envoltura de clave y forzar una escritura de 8 bytes fuera de los límites del montón cada vez que la víctima llame a CMS_decrypt(). Debido a que la escritura tiene un tamaño y valor fijos, la explotación es fiable y no requiere ninguna configuración especial del servidor, aunque OpenSSL señala que el resultado realista es la corrupción del montón y una denegación de servicio en lugar de la ejecución de código.

Un segundo fallo de severidad Moderada, CVE-2026-63076, afecta al Protocolo de Gestión de Certificados (CMP). Durante la verificación MAC basada en contraseña, OpenSSL solo comprueba que un parámetro del algoritmo de protección no sea nulo sin confirmar su tipo real, lo que permite que un mensaje manipulado provoque una desreferencia de puntero inválida.

El error puede ser activado remotamente por un atacante no autenticado contra cualquier aplicación que ejecute un servidor CMP que acepte mensajes protegidos por PBM, e igualmente puede bloquear un cliente CMP que se conecte a un servidor malicioso o interceptado.

El aviso también detalla cinco problemas de severidad Baja. El CVE-2026-14457 puede causar una desreferencia de puntero nulo en servidores o clientes TLS configurados con Claves Públicas Raw pero sin el certificado acompañante, cuando un par envía la extensión signature_algorithms_cert.

ID de CVE	Vulnerabilidad	CWE	Versiones Afectadas	Versiones Corregidas
CVE-2026-63072	Desbordamiento de búfer de montón en el desempaquetado de claves CMS — un mensaje CMS manipulado provoca una escritura de 8 bytes fuera de límites vía CMS_decrypt()	CWE-787: Escritura fuera de límites	4.0, 3.6, 3.5, 3.4, 3.0, 1.1.1	4.0.2, 3.6.4, 3.5.8, 3.4.7, 3.0.22, 1.1.1zi
CVE-2026-63076	Desreferencia de puntero inválida en servidor CMP vía protectionAlg manipulado — bloqueo remoto y no autenticado de servidores o clientes CMP	CWE-476: Desreferencia de puntero NULL	4.0, 3.6, 3.5, 3.4, 3.0	4.0.2, 3.6.4, 3.5.8, 3.4.7, 3.0.22
CVE-2026-14457	Desreferencia de puntero NULL en configuraciones de Clave Pública Raw (RPK) con configuración solo de clave cuando el par envía la extensión signature_algorithms_cert	CWE-476: Desreferencia de puntero NULL	4.0, 3.6, 3.5, 3.4	4.0.2, 3.6.4, 3.5.8, 3.4.7
CVE-2026-54874	Uso excesivo de memoria al almacenar registros DTLS para una época futura — amplificación de memoria de ~1,200x que permite el agotamiento de la memoria	CWE-405: Consumo Asimétrico de Recursos	4.0, 3.6, 3.5, 3.4, 3.0, 1.1.1, 1.0.2	4.0.2, 3.6.4, 3.5.8, 3.4.7, 3.0.22, 1.1.1zi, 1.0.2zr
CVE-2026-63073	DN del remitente no confiable usado como cadena de formato en la validación de respuesta CMP — un endpoint CMP malicioso puede bloquear clientes	CWE-134: Cadena de Formato Controlada Externamente	4.0, 3.6, 3.5, 3.4	4.0.2, 3.6.4, 3.5.8, 3.4.7
CVE-2026-63074	Crecimiento indefinido de la caché de extraCerts en CMP — un cliente malicioso inunda contextos de servidor de larga duración, causando condiciones de falta de memoria (OOM)	CWE-770: Asignación de Recursos Sin Límites	4.0, 3.6, 3.5, 3.4, 3.0	4.0.2, 3.6.4, 3.5.8, 3.4.7, 3.0.22
CVE-2026-63075	Retención de metadatos de paquetes solo-ACK de QUIC — un par que retiene los ACK fuerza el crecimiento y agotamiento de la memoria en el ámbito de la conexión	CWE-770: Asignación de Recursos Sin Límites	4.0, 3.6, 3.5, 3.4	4.0.2, 3.6.4, 3.5.8, 3.4.7
CVE-2026-75803	Falsificaciones AEAD con texto cifrado vacío vía EVP_Cipher() — ChaCha20-Poly1305 y AES-OCB omiten la verificación de la etiqueta, permitiendo mensajes falsificados	CWE-354: Validación Incorrecta de Comprobación de Integridad	4.0, 3.6, 3.5, 3.4, 3.0	4.0.2, 3.6.4, 3.5.8, 3.4.7, 3.0.22

El CVE-2026-54874 permite que un atacante amplifique el tráfico de red aproximadamente 1,200 veces, engañando a un endpoint DTLS para que almacene grandes búferes de lectura para pequeños registros falsificados vinculados a una época de saludo futura, agotando la memoria en servidores con mucha carga.

El CVE-2026-63073 se deriva de que la validación de la respuesta CMP pasa un nombre distinguido del remitente no confiable directamente a una función de registro como una cadena de formato, lo que permite que un endpoint CMP malicioso bloquee un cliente mediante el abuso clásico de cadenas de formato.

El CVE-2026-63074 permite el crecimiento ilimitado de certificados adicionales almacenados en caché en contextos de servidor CMP de larga duración cuando los mensajes rechazados no se limpian, arriesgándose a condiciones de falta de memoria.

De manera similar, el CVE-2026-63075 permite el agotamiento de la memoria en la pila QUIC de OpenSSL, donde un par que retiene los acuses de recibo mientras fuerza paquetes solo-ACK puede inflar el uso de memoria por conexión.

Finalmente, el CVE-2026-75803 afecta a los cifradores AEAD ChaCha20-Poly1305 y AES-OCB, donde llamar a EVP_Cipher() con un texto cifrado vacío puede informar un descifrado exitoso sin verificar realmente la etiqueta de autenticación, abriendo la puerta a mensajes falsificados.

OpenSSL ha lanzado versiones corregidas para cada rama afectada: 4.0.2, 3.6.4, 3.5.8, 3.4.7 y 3.0.22; los clientes con soporte premium en 1.1.1 y 1.0.2 recibirán backports independientes. Ninguno de los fallos afecta al límite del módulo FIPS.

Dada la amplitud de las ramas afectadas y la naturaleza remota y no autenticada de varios errores, tú y tu equipo de seguridad deberíais priorizar el inventario del uso de OpenSSL en aplicaciones habilitadas para TLS, CMS y CMP, y aplicar la versión parcheada correspondiente sin demora.

Fuentes:
https://cybersecuritynews.com/openssl-patches-9-vulnerabilities/