Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans OpenSSL

Gestion du document

Référence	CERTFR-2026-AVI-0096
Titre	Multiples vulnérabilités dans OpenSSL
Date de la première version	28 janvier 2026
Date de la dernière version	28 janvier 2026
Source(s)	Bulletin de sécurité OpenSSL du 27 janvier 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Non spécifié par l'éditeur

Systèmes affectés

OpenSSL versions 1.0.2 antérieures à 1.0.2zn
OpenSSL versions 1.1.1 antérieures à 1.1.1ze
OpenSSL versions 3.0.x antérieures à 3.0.19
OpenSSL versions 3.3.x antérieures à 3.3.6
OpenSSL versions 3.4.x antérieures à 3.4.4
OpenSSL versions 3.5.x antérieures à 3.5.5
OpenSSL versions 3.6.x antérieures à 3.6.1

Résumé

De multiples vulnérabilités ont été découvertes dans OpenSSL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité OpenSSL du 27 janvier 2026
https://openssl-library.org/news/secadv/20260127.txt
Référence CVE CVE-2025-11187
https://www.cve.org/CVERecord?id=CVE-2025-11187
Référence CVE CVE-2025-15467
https://www.cve.org/CVERecord?id=CVE-2025-15467
Référence CVE CVE-2025-15468
https://www.cve.org/CVERecord?id=CVE-2025-15468
Référence CVE CVE-2025-15469
https://www.cve.org/CVERecord?id=CVE-2025-15469
Référence CVE CVE-2025-66199
https://www.cve.org/CVERecord?id=CVE-2025-66199
Référence CVE CVE-2025-68160
https://www.cve.org/CVERecord?id=CVE-2025-68160
Référence CVE CVE-2025-69418
https://www.cve.org/CVERecord?id=CVE-2025-69418
Référence CVE CVE-2025-69419
https://www.cve.org/CVERecord?id=CVE-2025-69419
Référence CVE CVE-2025-69420
https://www.cve.org/CVERecord?id=CVE-2025-69420
Référence CVE CVE-2025-69421
https://www.cve.org/CVERecord?id=CVE-2025-69421
Référence CVE CVE-2026-22795
https://www.cve.org/CVERecord?id=CVE-2026-22795
Référence CVE CVE-2026-22796
https://www.cve.org/CVERecord?id=CVE-2026-22796

Gestion détaillée du document

Date	Description
28 janvier 2026	Version initiale