Päivän 2026-08-29 jälkikäteisanalyysi, laadittu 27. lokakuuta 2026. Päiväys tarkoittaa tarkasteltavaa päivää; lähteiden julkaisu- ja päivityspäivät on merkitty alle.
Mitä tiedote muuttaa ympäristössäsi
Lähtökohtana on CERTFR-2026-AVI-1079, julkaistu 2026-08-26. Soveltamisalaan kuuluvat OpenSSL. Ilmoitetut seuraukset ovat palvelunesto, turvakontrollien ohitus. Ne koskevat tiedotteen kokonaisalaa; kaikkia seurauksia ei liitetä jokaiseen tuotteeseen tai CVE-tunnisteeseen.
Tapaus keskittyy tuotteeseen OpenSSL. Etsi tämä laitos käynnissä olevista asennuksista, kuvista ja todellisista riippuvuuksista sen sijaan, että rinnastaisit valmistajan OpenSSL kaikki tuotteet.
Tarkasteltavat tuotteet ja versiot
- Viite
- CERTFR-2026-AVI-1079
- Lähteen ensimmäinen julkaisu
- 2026-08-26
- Viimeisin tälle päivälle saatavilla ollut päivitys
- 2026-08-26
- Mainitut komponentit
- OpenSSL
- CVE-tunnisteet
- CVE-2026-63074, CVE-2026-63073, CVE-2026-14457, CVE-2026-63075, CVE-2026-63076, CVE-2026-18798, CVE-2026-75803, CVE-2026-54874, CVE-2026-63072
| Komponentti | Julkaistu ehto |
|---|---|
| OpenSSL | 3.6.x : < 3.6.4 |
| OpenSSL | 3.4.x : < 3.4.7 |
| OpenSSL | 3.5.x : < 3.5.8 |
| OpenSSL | 3.0.x : < 3.0.22 |
| OpenSSL | 1.0.2x : < 1.0.2zr |
| OpenSSL | 1.1.1x : < 1.1.1zi |
| OpenSSL | 4.0.x : < 4.0.2 |
Tuotteen OpenSSL julkaistu ehto on ”3.6.x : < 3.6.4”. Vertaa oikeasti ladattua versiota ehtoon omassa versiohaarassaan. Tuotteen OpenSSL toisen laitoksen korjaus ei sulje tätä tapausta.
Mekanismi ja edellytykset
Turvakontrollin ohitus koskee luottamusrajaa. Tarkista palvelimen valtuutus ja vaihtoehtoiset reitit; käyttöliittymän piilottaminen ei rajoita pääsyä.
Toimijan openssl julkaisema ensisijainen tietue CVE-2026-63074 koskee tuotteita OpenSSL. Käytetty päivitys on päivätty 2026-08-25. Tämä rajaus erotetaan tiedotteen CERTFR-2026-AVI-1079 integraatioista ja tuoteryhmistä.
Sopivan toimenpiteen valinta
- Etsi tuotteen OpenSSL instanssit, käynnissä olevat versiot ja vastuuhenkilöt. Tallenna ehto 3.6.x : < 3.6.4 viitteen CERTFR-2026-AVI-1079 rinnalle.
- Vertaa asennettua haaraa tuotteen OpenSSL valmistajaohjeisiin. Valmistele haaran paketti ja riippuvan palvelun testi sekä säilytä alkutilanne.
- Tallenna tuotteen OpenSSL ladattu versio uudelleen muutoksen jälkeen ja tarkista kuvattu työnkulku. Poikkeus tarvitsee omistajan, altistumisen rajoituksen ja päättymispäivän.
Korjauksen todentaminen käytännössä
Tuotteeseen OpenSSL sovitettava tarkistusskenaario: Tallenna tuotteen OpenSSL prosessin tai aktiivisen ytimen lataama versio ja käynnistä uudelleen vain huolto-ohjeiden mukaan. Testaa riippuva työnkulku ja etsi sisällytettyjä kopioita jaetuista kuvista tai ohjelmista. Kyse on ehdotetusta puolustavasta testistä, ei väitteestä kolmannen osapuolen järjestelmän testaamisesta.
Lähteen CERTFR-2026-AVI-1079 rajoitus: analyysi ei korvaa valmistajan edellytyksiä tai lokitutkimusta. Vain dokumentoidut versiot esitetään; hyökkäyspäiviä tai uhreja ei keksitä.
Tapauskohtaiset kysymykset
Mikä ehto tuotteelle OpenSSL on tarkistettava?
Tiedote CERTFR-2026-AVI-1079 ilmoittaa OpenSSL — 3.6.x : < 3.6.4. Tarkista laitos ja käynnissä oleva versio; älä yleistä rajaa mainitsemattomiin haaroihin.
Mitä tuotteen OpenSSL altistumisarviosta puuttuu?
Selvitä tuotteen OpenSSL käynnissä oleva versio, käyttöpolku ja prosessin oikeudet. Lähteet CERTFR-2026-AVI-1079 eivät vahvista kaikkia edellytyksiä tai aktiivista hyväksikäyttöä.
Lähteet ja liittyvät artikkelit
Käytännön opas : Haavoittuvuuksien priorisointi ja korjaavien toimenpiteiden varmentaminen
Syvennä tämän tapauksen päätöstä
Lähdetiedotteen täydellinen luettelo
Artikkelin taulukko voi olla ote. Luetteloissa ovat kaikki mainitun tiedoteversion järjestelmämerkinnät ja CVE-tunnukset. Ne eivät ole omien laitteidesi inventaario eivätkä yhdistä jokaista CVE:tä jokaiseen tuotteeseen.
Virallinen lähde · CERTFR-2026-AVI-1079
Tiedotteen versio : · Tarkistettu :
Vaikutuksen alaiset järjestelmät · 7
Ranskankielinen alkuperäisteksti säilytetään versioehtojen monitulkintaisten käännösten välttämiseksi.
- OpenSSL versions 3.6.x antérieures à 3.6.4
- OpenSSL versions 3.4.x antérieures à 3.4.7
- OpenSSL versions 3.5.x antérieures à 3.5.8
- OpenSSL versions 3.0.x antérieures à 3.0.22
- OpenSSL versions 1.0.2x antérieures à 1.0.2zr
- OpenSSL versions 1.1.1x antérieures à 1.1.1zi
- OpenSSL versions 4.0.x antérieures à 4.0.2