Title: OpenSSL, Description: Resumen del problema: Las aplicaciones que usan cifrado o descifrado AES-CFB128 en sistemas con soporte para AVX-512 y VAES pueden desencadenar una lectura fuera de límites de hasta 15 bytes al procesar bloques de cifrado parciales.

Resumen del impacto: Esta lectura fuera de límites puede desencadenar un fallo que lleva a la denegación de servicio para una aplicación si el búfer de entrada termina en un límite de página de memoria y la página siguiente no está mapeada. No hay divulgación de información ya que los bytes leídos en exceso no se escriben en la salida.

La ruta de código vulnerable solo se alcanza al procesar bloques parciales (cuando una llamada anterior dejó un bloque incompleto y la llamada actual proporciona menos bytes de los necesarios para completarlo). Además, el búfer de entrada debe estar posicionado en un límite de página con la página siguiente sin mapear. El modo CFB no se usa en los protocolos TLS/DTLS, que usan CBC, GCM, CCM o ChaCha20-Poly1305 en su lugar. Por estas razones, el problema fue evaluado como de severidad Baja según nuestra Política de Seguridad.

Solo los sistemas x86-64 con soporte para instrucciones AVX-512 y VAES están afectados. Otras arquitecturas y sistemas sin soporte VAES usan rutas de código diferentes que no están afectadas.

El módulo OpenSSL FIPS en la versión 3.6 está afectado por este problema.

{"timestamp":"2026-04-10T20:15:21.235876Z","id":"CVE-2026-28386","options":[{"exploitation":"none"},{"automatable":"yes"},{"technicalImpact":"partial"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"OpenSSL","product":"OpenSSL","defaultStatus":"unaffected","versions":[{"version":"3.6.0","lessThan":"3.6.2","versionType":"semver","status":"affected"}]}]

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

OR
          *cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* versions from (including) 3.6.0 up to (excluding) 3.6.2

OpenSSL Software Foundation: https://github.com/openssl/openssl/commit/61f428a2fc6671ede184a19f71e6e495f0689621 Types: Patch

OpenSSL Software Foundation: https://openssl-library.org/news/secadv/20260407.txt Types: Vendor Advisory

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Issue summary: Applications using AES-CFB128 encryption or decryption on
systems with AVX-512 and VAES support can trigger an out-of-bounds read
of up to 15 bytes when processing partial cipher blocks.

Impact summary: This out-of-bounds read may trigger a crash which leads to
Denial of Service for an application if the input buffer ends at a memory
page boundary and the following page is unmapped. There is no information
disclosure as the over-read bytes are not written to output.

The vulnerable code path is only reached when processing partial blocks
(when a previous call left an incomplete block and the current call provides
fewer bytes than needed to complete it). Additionally, the input buffer
must be positioned at a page boundary with the following page unmapped.
CFB mode is not used in TLS/DTLS protocols, which use CBC, GCM, CCM, or
ChaCha20-Poly1305 instead. For these reasons the issue was assessed as
Low severity according to our Security Policy.

Only x86-64 systems with AVX-512 and VAES instruction support are affected.
Other architectures and systems without VAES support use different code
paths that are not affected.

OpenSSL FIPS module in 3.6 version is affected by this issue.

CWE-125

https://github.com/openssl/openssl/commit/61f428a2fc6671ede184a19f71e6e495f0689621

https://openssl-library.org/news/secadv/20260407.txt