{"id":144089,"date":"2025-10-03T17:12:04","date_gmt":"2025-10-03T15:12:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera"},"modified":"2025-10-03T17:12:04","modified_gmt":"2025-10-03T15:12:04","slug":"vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera","title":{"rendered":"Udgivelse af OpenSSL 3.6.0 med support til EVP_SKEY og eliminering af buffer overflow","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
OpenSSL 3.6.0-bibliotek blev udgivet, og den tilbyder implementeringen af SSL\/TLS-protokoller samt forskellige krypteringsalgoritmer. OpenSSL 3.6 er klassificeret som en vanlig underst\u00f8ttet udgivelse, hvor opdateringer udsendes i 13 m\u00e5neder. St\u00f8tten til tidligere versioner af OpenSSL 3.5 LTS, 3.4, 3.3, 3.2 og 3.0 LTS vil forts\u00e6tte indtil henholdsvis april 2030, oktober 2026, april 2026, november 2025 og september 2026. Projektets kode distribueres under Apache 2.0-licensen. <\/p>\n
Hovednyheder: <\/p>\n
\n
St\u00f8tte til EVP_SKEY-strukturen (Symmetrisk N\u00d8GLE) er blevet tilf\u00f8jet for at repr\u00e6sentere symmetrisk n\u00f8gler som uigennemsigtige (opaque) objekter. I mods\u00e6tning til raw-n\u00f8gler, der pr\u00e6senteres som byte-arrays, abstraheres i EVP_SKEY-n\u00f8glestrukturen, som indeholder yderligere metadata. Anvendelse af EVP_SKEY er tilladt i krypteringsfunktioner, n\u00f8gleudveksling og n\u00f8glegenereringsfunktioner (KDF). For at arbejde med n\u00f8gler er der tilf\u00f8jet funktionerne EVP_KDF_CTX_set_SKEY(), EVP_KDF_derive_SKEY() og EVP_PKEY_derive_SKEY().\n
St\u00f8tte til verifikation af digitale underskrifter baseret p\u00e5 LMS (Leighton-Micali Signatures)-skemaet, som bruger hash-funktioner og tr\u00e6strukturering i form af et Merkle-tr\u00e6 (Merkle Tree, hvor hver gren verificerer alle underliggende grene og noder), er blevet tilf\u00f8jet. Digitalunderskrifter fra LMS er modstandsdygtige over for brute-force angreb p\u00e5 kvantecomputere og er udviklet til at sikre integriteten af firmware og applikationer.\n
NIST sikkerhedskategorier er blevet tilf\u00f8jet for PKEY-objekter (offentlige og private n\u00f8gler). Sikkerhedskategorien indstilles via indstillingen «security-category». Funktionen EVP_PKEY_get_security_category() er blevet tilf\u00f8jet til at kontrollere sikkerhedsniveauet. Sikkerhedsniveauet afspejler modstanden mod kvantecomputers angreb og kan have hele v\u00e6rdier fra 0 til 5:\n
\n
0 — implementering, der ikke er sikker mod angreb fra kvantecomputere;\n
1\/3\/5 — implementering udelukker ikke s\u00f8gning af n\u00f8glen p\u00e5 en kvantecomputer i en blokcipher med 128\/192\/256-bit n\u00f8gle;\n
2\/4 — implementering udelukker ikke s\u00f8gning af kollisioner p\u00e5 en kvantecomputer i en 256\/384-bit hash). <\/ul>\n
Kommandoen «openssl configutl» er blevet tilf\u00f8jet til behandling af konfigurationsfilen. V\u00e6rkt\u00f8jet giver mulighed for at danne en samlet fil med alle indstillinger baseret p\u00e5 en multifil konfiguration med inkluderingsindstillinger.\n
FIPS kryptotjenesten har tilf\u00f8jet support for deterministisk generering af digitale signaturer ECDSA (den samme signatur genereres ved de samme inputdata) i overensstemmelse med kravene i FIPS 186-5 standarden.\n
Kravene til byggeomgivelser er blevet sk\u00e6rpet. Det er nu ikke l\u00e6ngere tilstr\u00e6kkeligt med v\u00e6rkt\u00f8jer, der underst\u00f8tter ANSI-C for at bygge OpenSSL; der kr\u00e6ves en compiler, der er kompatibel med C-99 standarden.\n
Funktioner relateret til EVP_PKEY_ASN1_METHOD strukturen er blevet erkl\u00e6ret for\u00e6ldede.\n
Underst\u00f8ttelsen af VxWorks-platformen er blevet oph\u00e6vet. <\/ul>\n
Rettede s\u00e5rbarheder: <\/p>\n
\n
CVE-2025-9230 — s\u00e5rbarhed i koden til dekryptering af CMS-beskeder, der er krypteret med et password (PWRI). S\u00e5rbarheden kan f\u00f8re til skrivning og l\u00e6sning af data uden for den allokerede buffer, hvilket muligg\u00f8r en nedbrud eller beskadigelse af hukommelsen i en applikation, der bruger OpenSSL til behandling af CMS-beskeder. Udelukkes det ikke, at s\u00e5rbarheden kan udnyttes til at udf\u00f8re egen kode, men problemet er mindre farligt, da kryptering af CMS-beskeder med password i praksis sj\u00e6ldent anvendes. Udover version 3.6.0 er s\u00e5rbarheden blevet rettet i versionerne 3.5.4, 3.4.3, 3.3.5, 3.2.6 og 3.0.18. Problemet er ogs\u00e5 rettet i opdateringerne af LibreSSL 4.0.1 og 4.1.1, der udvikles af OpenBSD-projektet.\n
CVE-2025-9231 — implementeringen af SM2-algoritmen er s\u00e5rbar over for angreb gennem sidekanaler, hvilket g\u00f8r det muligt at rekonstruere den private n\u00f8gle p\u00e5 systemer med 64-bit ARM CPU'er ved at analysere tids\u00e6ndringerne i udf\u00f8relse af enkelte beregninger. Angrebet kan potentielt udf\u00f8res eksternt. Farer ved angrebet mindskes af, at OpenSSL ikke direkte underst\u00f8tter brugen af certificater med SM2-n\u00f8gler i TLS.\n
CVE-2025-9232 \u2014 en s\u00e5rbarhed i implementeringen af den indbyggede HTTP-klient, der f\u00f8rer til l\u00e6sning af data uden for bufferomr\u00e5det ved behandling af en specielt formateret URL i HTTP Client-funktioner. Problemet opst\u00e5r kun, n\u00e5r milj\u00f8variablen \u201eno_proxy\u201c er indstillet, og det kan f\u00f8re til, at applikationen afsluttes uventet. <\/ul>\n