V kryptografické knihovně OpenSSL byla odhalena zranitelnost (CVE zatím nebyl přidělen), pomocí které může vzdálený útočník poškodit obsah paměti procesu zasláním speciálně formátovaných dat během navazování TLS spojení. Zatím není jasné, zda problém může vést k vykonání kódu útočníka a úniku dat z paměti procesu, nebo zda se omezuje pouze na havarijní ukončení.
Zranitelnost se projevuje ve verzi OpenSSL 3.0.4, zveřejněné 21. června, a je způsobena nesprávným opravením chyby v kódu, v důsledku čehož může být přepsáno nebo přečteno až 8192 bajtů dat mimo vyhrazený buffer. Využití zranitelnosti je možné pouze na systémech x86_64 s podporou instrukcí AVX512.
Takové odklony od OpenSSL, jako jsou BoringSSL a LibreSSL, stejně jako větev OpenSSL 1.1.1, nejsou této problémy vystaveny. Oprava je zatím k dispozici pouze ve formě patchu. V nejhorším scénáři může být problém nebezpečnější než zranitelnost Heartbleed, ale úroveň hrozby snižuje to, že zranitelnost se projevuje pouze ve verzi OpenSSL 3.0.4, zatímco mnoho distribucí stále dodává ve výchozím nastavení větev 1.1.1 nebo ještě nestačilo vytvořit aktualizace balíčků s verzí 3.0.4.
Zdroj: opennet.ru
