Alert GCSA-26059 - Aggiornamento di sicurezza per OpenSSL

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

*********************************************************************

Alert ID: GCSA-26059
Data: 10 Aprile 2026
Titolo: Aggiornamento di sicurezza per OpenSSL

**********************************************************************


:: Descrizione del problema

Sono state riscontrate vulnerabilita' multiple in OpenSSL che potrebbero consentire
ad un attaccante remoto di eseguire codice arbitrario, rivelare informazioni sensibili e
provocare condizioni di Denial of Service su un sistema che ne sia affetto.

Maggiori dettagli sono disponibili nella sezione "Riferimenti".


:: Sistemi e Software interessato

OpenSSL versioni 1.0.2, 1.1.1, 3.0, 3.3, 3.4, 3.5, 3.6


:: Impatto

Denial of Service
Remote Code Execution
Information Disclosure


:: Soluzioni

Aggiornare il software alle seguenti versioni:

Per la versione 1.0.2 aggiornare alla versione 1.0.2zp
Per la versione 1.1.1 aggiornare alla versione 1.1.1zg
Per la versione 3.0 aggiornare alla versione 3.0.20
Per la versione 3.3 aggiornare alla versione 3.3.7
Per la versione 3.4 aggiornare alla versione 3.4.5
Per la versione 3.5 aggiornare alla versione 3.5.6
Per la versione 3.6 aggiornare alla versione 3.6.2


:: Riferimenti

OpenSSL.org - Vulnerabilities
https://openssl-library.org/news/secadv/20260407.txt

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28386
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28387
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28388
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28389
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28390
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-31789
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-31790
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-69419
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-69420
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-69421
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-22795
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-22796



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCadj/OQAKCRDBnEyTZRJg
QmLxAJ9Ou7bGKpdS/bzn9Fqin81C5Ln5QACfRG6kwzoIwfsk0pV6Hrw1fjUD1hA=
=/Jwf
-----END PGP SIGNATURE-----