{"id":144089,"date":"2025-10-03T17:12:04","date_gmt":"2025-10-03T15:12:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera"},"modified":"2025-10-03T17:12:04","modified_gmt":"2025-10-03T15:12:04","slug":"vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera","title":{"rendered":"Die Ver\u00f6ffentlichung von OpenSSL 3.6.0 mit Unterst\u00fctzung f\u00fcr EVP_SKEY und der Behebung von Puffer\u00fcberl\u00e4ufen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Library OpenSSL 3.6.0 wurde ver\u00f6ffentlicht und bietet die Implementierung von SSL\/TLS-Protokollen und verschiedenen Verschl\u00fcsselungsalgorithmen. OpenSSL 3.6 geh\u00f6rt zu den Versionen mit regul\u00e4rer Unterst\u00fctzung, f\u00fcr die Updates \u00fcber einen Zeitraum von 13 Monaten bereitgestellt werden. Der Support f\u00fcr fr\u00fchere Versionen wie OpenSSL 3.5 LTS, 3.4, 3.3, 3.2 und 3.0 LTS dauert bis April 2030, Oktober 2026, April 2026, November 2025 und September 2026. Der Quellcode des Projekts wird unter der Apache 2.0 Lizenz ver\u00f6ffentlicht. <\/p>\n
Hauptneuerungen: <\/p>\n
\n
Unterst\u00fctzung der EVP_SKEY-Struktur (Symmetric KEY) wurde hinzugef\u00fcgt, um symmetrische Schl\u00fcssel als undurchsichtige (opaque) Objekte darzustellen. Im Gegensatz zu raw-Schl\u00fcsseln, die als Byte-Array pr\u00e4sentiert werden, abstrahiert die EVP_SKEY-Struktur den Schl\u00fcssel und enth\u00e4lt zus\u00e4tzliche Metadaten. Die Verwendung von EVP_SKEY ist in Funktionen zur Verschl\u00fcsselung, zum Schl\u00fcsselaustausch und zur Schl\u00fcsselableitung (KDF) zul\u00e4ssig. Funktionen wie EVP_KDF_CTX_set_SKEY(), EVP_KDF_derive_SKEY() und EVP_PKEY_derive_SKEY() wurden f\u00fcr die Arbeit mit EVP_SKEY hinzugef\u00fcgt.\n
Es wurde Unterst\u00fctzung f\u00fcr die Verifizierung von digitalen Signaturen auf Basis des LMS-Schemas (Leighton-Micali Signatures) hinzugef\u00fcgt, das Hash-Funktionen und baumartige Hashing-Methoden in Form eines Merkle-Baums verwendet (jeder Ast verifiziert alle darunter liegenden \u00c4ste und Knoten). Digitale Signaturen von LMS sind gegen\u00fcber dem Ausprobieren auf Quantencomputern resistent und wurden entwickelt, um die Integrit\u00e4t von Firmware und Anwendungen zu gew\u00e4hrleisten.\n
Die Unterst\u00fctzung f\u00fcr die NIST-Sicherheitskategorien bei PKEY-Objekteigenschaften (\u00f6ffentliche und private Schl\u00fcssel) wurde hinzugef\u00fcgt. Die Sicherheitskategorie wird \u00fcber die Einstellung \u201esecurity-category\u201c festgelegt. Zur \u00dcberpr\u00fcfung des Sicherheitsniveaus wurde die Funktion EVP_PKEY_get_security_category() hinzugef\u00fcgt. Das Sicherheitsniveau spiegelt die Widerstandsf\u00e4higkeit gegen das Knacken auf Quantencomputern wider und kann ganze Werte von 0 bis 5 annehmen:\n
\n
0 \u2014 Implementierung, die nicht gegen Angriffe auf Quantencomputern robust ist;\n
1\/3\/5 \u2014 Implementierung schlie\u00dft nicht aus, dass auf einem Quantencomputer der Schl\u00fcssel in einem Blockcipher mit 128\/192\/256-Bit-Schl\u00fcsseln gefunden werden kann;\n
2\/4 \u2014 Implementierung schlie\u00dft nicht aus, dass auf einem Quantencomputer Kollisionen in einem 256\/384-Bit-Hash gefunden werden k\u00f6nnen. <\/ul>\n
Der Befehl \u201eopenssl configutl\u201c wurde hinzugef\u00fcgt, um die Konfigurationsdatei zu verarbeiten. Das Tool erm\u00f6glicht es, basierend auf einer mehrteiligen Konfiguration mit Include-Einschl\u00fcssen eine Zusammenfassungsdatei mit allen Einstellungen zu erstellen.\n
Im Kryptoprovider FIPS wurde die Unterst\u00fctzung f\u00fcr die deterministische Erstellung digitaler Signaturen ECDSA hinzugef\u00fcgt (bei denselben Eingabewerten wird dieselbe Signatur erzeugt), gem\u00e4\u00df den Anforderungen des Standards FIPS 186-5.\n
Die Anforderungen an die Build-Umgebung wurden erh\u00f6ht. F\u00fcr den Bau von OpenSSL reicht jetzt nicht mehr ein ANSI-C-kompatibles Toolset aus, und es wird ein Compiler ben\u00f6tigt, der mit dem C-99 Standard kompatibel ist.\n
Funktionen, die mit der Struktur EVP_PKEY_ASN1_METHOD verbunden sind, wurden als veraltet erkl\u00e4rt.\n
Die Unterst\u00fctzung f\u00fcr die Plattform VxWorks wurde eingestellt. <\/ul>\n
Behobene Sicherheitsanf\u00e4lligkeiten: <\/p>\n
\n
CVE-2025-9230 \u2014 Schwachstelle im Code zur Entschl\u00fcsselung von CMS-Nachrichten, die mit einem Passwort (PWRI) verschl\u00fcsselt wurden. Diese Schwachstelle kann zu einer Lese- und Schreiboperation au\u00dferhalb des zugewiesenen Puffers f\u00fchren, was zu einem Absturz oder Speicherbesch\u00e4digung in Anwendungen f\u00fchren kann, die OpenSSL zur Verarbeitung von CMS-Nachrichten verwenden. Es besteht die M\u00f6glichkeit, dass die Schwachstelle ausgenutzt wird, um die Ausf\u00fchrung eigenen Codes zu initiieren, aber die Gef\u00e4hrlichkeit des Problems wird dadurch gemindert, dass die Verschl\u00fcsselung von CMS-Nachrichten mit Passwort in der Praxis \u00e4u\u00dferst selten verwendet wird. Ab Version OpenSSL 3.6.0 wurde die Schwachstelle in den Versionen OpenSSL 3.5.4, 3.4.3, 3.3.5, 3.2.6 und 3.0.18 behoben. Das Problem wurde auch in den Updates der LibreSSL-Bibliothek 4.0.1 und 4.1.1, die vom OpenBSD-Projekt entwickelt wird, behoben.\n
CVE-2025-9231 \u2014 die Implementierung des SM2-Algorithmus ist anf\u00e4llig f\u00fcr Angriffe \u00fcber Seitenkan\u00e4le, die es auf Systemen mit 64-Bit-ARM-CPUs erm\u00f6glichen, den privaten Schl\u00fcssel durch Analyse der Laufzeitver\u00e4nderungen einzelner Berechnungen rekonstruiert. Potenziell kann der Angriff aus der Ferne durchgef\u00fchrt werden. Die Gef\u00e4hrlichkeit des Angriffs wird gemindert, da OpenSSL die Verwendung von Zertifikaten mit SM2-Schl\u00fcsseln in TLS nicht direkt unterst\u00fctzt.\n
CVE-2025-9232 \u2014 eine Schwachstelle in der Implementierung des eingebauten HTTP-Clients, die zum Auslesen von Daten aus dem Bereich au\u00dferhalb des Puffers bei der Verarbeitung eines speziell gestalteten URLs in den Funktionen des HTTP-Clients f\u00fchrt. Das Problem tritt nur auf, wenn die Umgebungsvariable \u201eno_proxy\u201c gesetzt ist, und kann zum Absturz der Anwendung f\u00fchren. <\/ul>\n