Google BoringSSL Kütüphanesinde Sertifika Doğrulama Açıkları Tespit Edildi

Google tarafından geliştirilen BoringSSL kriptografi kütüphanesinde, sertifika isim kısıtlamalarının (Name Constraints) işlenme biçimiyle ilgili beş farklı güvenlik açığı tespit edildi. VU#410595 koduyla takip edilen bu bulgular, alt sertifika otoritelerinin yetkilerini sınırlayan kuralların, belirli Subject Alternative Name (SAN) formları karşısında etkisiz kalabildiğini gösteriyor.

Söz konusu açıkların bir kısmı eski crypto/x509 doğrulama yolunu, bir kısmı ise daha yeni olan pki yolunu etkiliyor. Araştırmacı Oleh Konko tarafından raporlanan bu durumlardan ikisi için 4 Mart 2026 tarihinde 5774eca numaralı commit ile düzeltmeler yayınlandı. Bu yamalar, özellikle joker karakterli DNS isimlerinin ve sondaki noktaya sahip DNS isimlerinin normalizasyon süreçlerindeki hataları gideriyor.

İlginizi çekebilir · Siber GüvenlikYapay Zeka Destekli Araştırmacılar Chrome'da Üç Sıfırıncı Gün Açığı Buldu

Diğer üç bulgu ise farklı aşamalarda bulunuyor. URI eşleştirme süreçlerindeki bir hatayı içeren bulgu kabul edilmiş durumda; rfc822Name alanındaki domain ayıklama hatasıyla ilgili bulgu tartışmalı olarak işaretlenirken, sondaki nokta kullanımıyla ilgili bir başka rapor ise güvenlik eşiğinin altında kaldığı gerekçesiyle reddedildi.

Bu açıkların bir ürünü etkilemesi için, ilgili ürünün savunmasız doğrulama yolunu kullanması, saldırganın kontrolündeki SAN alanları üzerinden güvenilir bir imza elde edebilmesi ve kabul edilen ismin yetkilendirme için kullanılması gerekiyor.