{"id":144089,"date":"2025-10-03T17:12:04","date_gmt":"2025-10-03T15:12:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera"},"modified":"2025-10-03T17:12:04","modified_gmt":"2025-10-03T15:12:04","slug":"vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera","title":{"rendered":"OpenSSL 3.6.0 wurde ver\u00f6ffentlicht und bietet Unterst\u00fctzung f\u00fcr EVP_SKEY sowie die Behebung von Puffer\u00fcberl\u00e4ufen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Bibliothek OpenSSL 3.6.0 wurde ver\u00f6ffentlicht und bietet die Implementierung der Protokolle SSL\/TLS sowie verschiedener Verschl\u00fcsselungsalgorithmen. OpenSSL 3.6 geh\u00f6rt zu den Versionen mit regul\u00e4rer Unterst\u00fctzung, f\u00fcr die Aktualisierungen \u00fcber einen Zeitraum von 13 Monaten bereitgestellt werden. Der Support f\u00fcr fr\u00fchere Versionen wie OpenSSL 3.5 LTS, 3.4, 3.3, 3.2 und 3.0 LTS wird bis April 2030, Oktober 2026, April 2026, November 2025 und September 2026 respectively fortgef\u00fchrt. Der Quellcode des Projekts steht unter der Lizenz Apache 2.0 zur Verf\u00fcgung. <\/p>\n
Hauptneuerungen: <\/p>\n
\n
Die Unterst\u00fctzung f\u00fcr die EVP_SKEY-Struktur (Symmetric KEY) wurde hinzugef\u00fcgt, um symmetrische Schl\u00fcssel als undurchsichtige (opaque) Objekte darzustellen. Im Gegensatz zu Raw-Schl\u00fcsseln, die als Byte-Arrays dargestellt werden, abstrahiert die EVP_SKEY-Struktur den Schl\u00fcssel und enth\u00e4lt zus\u00e4tzliche Metadaten. Die Anwendung von EVP_SKEY in Verschl\u00fcsselungs-, Schl\u00fcssel- und Schl\u00fcsselableitungsfunktionen (KDF) ist zul\u00e4ssig. F\u00fcr die Arbeit mit EVP_SKEY-Schl\u00fcsseln wurden die Funktionen EVP_KDF_CTX_set_SKEY(), EVP_KDF_derive_SKEY() und EVP_PKEY_derive_SKEY() hinzugef\u00fcgt.\n
Die Unterst\u00fctzung f\u00fcr die Verifizierung digitaler Signaturen auf Basis des LMS (Leighton-Micali Signatures) Schemas wurde hinzugef\u00fcgt, das Hashfunktionen und Baummuster im Form eines Merkle-Baums verwendet (jeder Zweig verifiziert alle darunter liegenden Zweige und Knoten). Die LMS digitalen Signaturen sind resistent gegen Brute-Force-Angriffe auf Quantencomputern und wurden entwickelt, um die Integrit\u00e4t von Firmware und Anwendungen zu gew\u00e4hrleisten.\n
Die Unterst\u00fctzung f\u00fcr NIST-Sicherheitskategorien f\u00fcr PKEY-Objekte (\u00f6ffentliche und private Schl\u00fcssel) wurde hinzugef\u00fcgt. Die Sicherheitskategorie wird \u00fcber die Einstellung «security-category» festgelegt. Eine Funktion zur \u00dcberpr\u00fcfung der Sicherheitsstufe, EVP_PKEY_get_security_category(), wurde hinzugef\u00fcgt. Die Sicherheitsstufe spiegelt die Widerstandsf\u00e4higkeit gegen Brute-Force-Angriffe von Quantencomputern wider und kann ganzzahlige Werte von 0 bis 5 annehmen:\n
\n
0 — Implementierung, die nicht gegen Angriffe von Quantencomputern resistent ist;\n
1\/3\/5 — Implementierung schlie\u00dft nicht aus, dass ein Quantencomputer den Schl\u00fcssel in einem Blockverschl\u00fcsselungsverfahren mit 128\/192\/256-Bit-Schl\u00fcssel sucht;\n
2\/4 — Implementierung schlie\u00dft nicht aus, dass ein Quantencomputer Kollisionen in einem 256\/384-Bit-Hash findet). <\/ul>\n
Der Befehl «openssl configutl» wurde zur Verarbeitung von Konfigurationsdateien hinzugef\u00fcgt. Das Tool erm\u00f6glicht es, basierend auf einer mehrteiligen Konfiguration mit Include-Anweisungen eine zusammenfassende Datei mit allen Einstellungen zu erstellen.\n
Im FIPS-Kryptodienstleister wurde die Unterst\u00fctzung f\u00fcr deterministische digitale Signaturen ECDSA hinzugef\u00fcgt (bei denselben Eingangsdaten wird die gleiche Signatur generiert), entsprechend den Anforderungen des Standards FIPS 186-5.\n
Die Anforderungen an die Build-Umgebung wurden erh\u00f6ht. F\u00fcr den Aufbau von OpenSSL reicht jetzt nicht mehr ein Werkzeugset mit ANSI-C-Unterst\u00fctzung, sondern es wird ein Compiler ben\u00f6tigt, der dem Standard C-99 entspricht.\n
Die Funktionen, die mit der Struktur EVP_PKEY_ASN1_METHOD verbunden sind, wurden als veraltet erkl\u00e4rt.\n
Die Unterst\u00fctzung der VxWorks-Plattform wurde eingestellt. <\/ul>\n
Behebe Sicherheitsanf\u00e4lligkeiten: <\/p>\n
\n
CVE-2025-9230 — Eine Schwachstelle im Code f\u00fcr die Entschl\u00fcsselung von CMS-Nachrichten, die mit einem Passwort (PWRI) verschl\u00fcsselt wurden. Diese Schwachstelle kann dazu f\u00fchren, dass Daten au\u00dferhalb des reservierten Puffers gelesen und geschrieben werden, was zu einem Absturz oder einer Besch\u00e4digung des Speichers in Anwendungen, die OpenSSL zur Verarbeitung von CMS-Nachrichten verwenden, f\u00fchren kann. Es besteht die M\u00f6glichkeit, dass die Schwachstelle ausgenutzt wird, um eigenen Code auszuf\u00fchren, jedoch wird das Risiko durch die Tatsache verringert, dass die Verschl\u00fcsselung von CMS-Nachrichten mit einem Passwort in der Praxis \u00e4u\u00dferst selten verwendet wird. Neben OpenSSL 3.6.0 wurde die Schwachstelle in den Versionen OpenSSL 3.5.4, 3.4.3, 3.3.5, 3.2.6 und 3.0.18 behoben. Das Problem wurde auch in den Updates der LibreSSL-Bibliothek 4.0.1 und 4.1.1, die im OpenBSD-Projekt entwickelt wird, behoben.\n
CVE-2025-9231 — Die Implementierung des SM2-Algorithmus ist anf\u00e4llig f\u00fcr Seitenkanalangriffe, die es erm\u00f6glichen, einen privaten Schl\u00fcssel auf Systemen mit 64-Bit-ARM-CPUs zu rekonstruieren, indem die \u00c4nderungen der Ausf\u00fchrungszeit einzelner Berechnungen analysiert werden. Potenziell kann der Angriff aus der Ferne durchgef\u00fchrt werden. Das Risiko des Angriffs wird durch die Tatsache verringert, dass OpenSSL die Verwendung von Zertifikaten mit SM2-Schl\u00fcsseln in TLS nicht direkt unterst\u00fctzt.\n
CVE-2025-9232 — Eine Schwachstelle in der Implementierung des eingebauten HTTP-Clients, die zum Lesen von Daten aus au\u00dferhalb des Puffers f\u00fchrenden Bereichen bei der Verarbeitung von speziell gestalteten URLs in den Funktionen des HTTP-Clients f\u00fchrt. Das Problem tritt nur bei gesetzter Umgebungsvariable «no_proxy» auf und kann zu einem Absturz der Anwendung f\u00fchren. <\/ul>\n