Издание на OpenSSL 3.6.0 с поддръжка на EVP_SKEY и отстраняване на бъгове с препълване на буфер

Издаването на библиотеката OpenSSL 3.6.0, предлагаща реализация на протоколите SSL/TLS и различни алгоритми за шифриране, вече е факт. OpenSSL 3.6 е класифициран като версия с редовна поддръжка, за която обновления ще бъдат предоставяни в продължение на 13 месеца. Поддръжката на предишните версии OpenSSL 3.5 LTS, 3.4, 3.3, 3.2 и 3.0 LTS ще продължи до април 2030 г., октомври 2026 г., април 2026 г., ноември 2025 г. и септември 2026 г. съответно. Кодът на проекта се разпространява под лицензия Apache 2.0.

Основни нововъведения:

• Добавена е поддръжка на структурата EVP_SKEY (симетричен ключ) за представяне на симетрични ключове като непрозрачни (opaque) обекти. В отличие от raw-ключовете, представени с масив от байтове, в EVP_SKEY структурата на ключа е абстрахирана и съдържа допълнителни метаданни. Допустимо е използването на EVP_SKEY в функции за шифриране, обмен на ключове и генериране на ключове (KDF). За работа с ключовете EVP_SKEY са добавени функциите EVP_KDF_CTX_set_SKEY(), EVP_KDF_derive_SKEY() и EVP_PKEY_derive_SKEY().
• Добавена е поддръжка за верификация на цифрови подписи на базата на схемата LMS (Leighton-Micali Signatures), която използва хеш-функции и дървовидно хеширане във форма на дърво Меркл (Merkle Tree, всяка клона верифицира всички подлежащи клони и възли). Цифровите подписи LMS са устойчиви на подгряване на квантови компютри и са разработени за удостоверяване на целостта на фърмуерите и приложенията.
• Добавена е поддръжка за категории на сигурност NIST за параметрите на обекти PKEY (открит и закрит ключ). Изборът на категория за сигурност става чрез настройката "security-category". За проверка на нивото на сигурност е добавена функцията EVP_PKEY_get_security_category(). Нивото на сигурност отразява устойчивостта на подгряване на квантови компютри и може да приема цели стойности от 0 до 5:
  • 0 — реализация, неподатлива на подгряване на квантови компютри;
  • 1/3/5 — реализацията не изключва търсенето на квантов компютър за ключ в блочно шифриране с 128/192/256-битов ключ;
  • 2/4 — реализацията не изключва търсенето на квантов компютър за колизии в 256/384-битова хеш функция.
• Добавена е командата "openssl configutl" за обработка на конфигурационния файл. Утилитата позволява на основата на многофайлова конфигурация с включвания да състави обобщен файл с всички настройки.
• В криптопровайдера FIPS е добавена поддръжка на детерминирано генериране на цифрови подписи ECDSA (при едни и същи входни данни се генерира една и съща подпись), в съответствие с изискванията на стандарта FIPS 186-5.
• Изискванията към средата за компилация са повишени. За компилация на OpenSSL вече не е достатъчен инструментариум, съвместим с ANSI-C, и се изисква компилатор, съвместим със стандарта C-99.
• Декларирани за остарели са функциите, свързани със структурата EVP_PKEY_ASN1_METHOD.
• Поддръжката на платформата VxWorks е прекратена.

Коригирани уязвимости:

• CVE-2025-9230 — уязвимост в кода за декриптиране на CMS-съобщения, криптирани с помощта на парола (PWRI). Уязвимостта може да доведе до запис и четене на данни извън заделената памет, което позволява предизвикване на спиране на приложението или повреждане на паметта в приложение, използващо OpenSSL за обработка на CMS-съобщения. Не се изключва експлоатацията на уязвимостта за организиране на изпълнението на собствен код, но рисковете от проблема се намаляват от факта, че криптирането на CMS-съобщения с помощта на парола на практика се използва изключително рядко. Освен версия OpenSSL 3.6.0, уязвимостта е отстранена в версиите OpenSSL 3.5.4, 3.4.3, 3.3.5, 3.2.6 и 3.0.18. Проблемът е поправен и в обновленията на библиотеката LibreSSL 4.0.1 и 4.1.1, разработвани от проекта OpenBSD.
• CVE-2025-9231 — реализацията на алгоритъма SM2 е подложена на атака по странични канали, което позволява на системи с 64-битови ARM CPU да възстановят частния ключ, анализирайки промените във времето за изпълнение на отделни изчисления. Потенциално атаката може да бъде извършена дистанционно. Рисковете от атаката са намалени, тъй като OpenSSL не поддържа директно използването на сертификати с SM2 ключове в TLS.
• CVE-2025-9232 — уязвимост в реализацията на вградения HTTP-клиент, водеща до четене на данни от област извън буфера при обработка на специално форматиран URL в функциите на HTTP клиента. Проблемът се проявява само при зададена променлива на средата „no_proxy“ и може да доведе до аварийно спиране на приложението.

Източник: opennet.ru