Avastatud haavatavus OpenSSL 3.0.4, mis põhjustab kaugjuhtimise kaudu mäluprosessi kahjustamist.

OpenSSL krüptograafilises raamatukogus on leitud haavatavus (CVE ei ole veel määratud), mille abil saab kaugtäiendaja kahjustada protsessi mälu sisu, saates spetsiaalselt vormistatud andmeid TLS-ühenduse loomise ajal. Praegu pole selge, kas probleem võib viia ründaja koodi täitmiseni ja andmete lekkimiseni protsessi mälust või on see piiratud ainult õnnetuga.

Haavatavus ilmneb OpenSSL 3.0.4 väljalaskes, mis anti välja 21. juunil, ja see on põhjustatud vigasest vigade parandamisest koodis, mille tõttu võib kirjutada või lugeda kuni 8192 baiti andmeid eraldatud puhvrisse. Haavatavuse ärakasutamine on võimalik ainult x86_64 süsteemides, millel on AVX512 instruktsioonide tugi.

Sellised OpenSSL-i kõrvalharud nagu BoringSSL ja LibreSSL, samuti OpenSSL 1.1.1 haru ei ole probleemile vastuvõtlikud. Parandus on praegu saadaval ainult plaastrina. Halvimal juhul võib probleem osutuda ohtlikumaks kui Heartbleed haavatavus, kuid ohutaset alandab see, et haavatavus ilmneb ainult OpenSSL 3.0.4 versioonis, samas kui paljud jaotused jätkavad vaikimisi 1.1.1 haru tarnimist või ei ole veel jõudnud pakettide uuendusi versiooniga 3.0.4 koostada.

Allikas: opennet.ru