OpenSSL 3.6.0 väljalaskmine, mis toetab EVP_SKEY ja puhastab mälu ülevoolu

Välja lastud on OpenSSL 3.6.0 raamatukogu, mis pakub SSL/TLS protokollide ja erinevate krüpteerimisalgoritmide teostust. OpenSSL 3.6 kuulub tavapäraste toetuste alla, mille värskendused ilmuvad 13 kuu jooksul. Eelmiste versioonide OpenSSL 3.5 LTS, 3.4, 3.3, 3.2 ja 3.0 LTS tugi kestab kuni aprilli 2030, oktoobri 2026, aprilli 2026, novembri 2025 ja septembri 2026 vastavalt. Projekti kood on litsentseeritud Apache 2.0 all.

Peamised uuendused:

• Lisatud on EVP_SKEY (sümbiootiline võti) struktuuri toetamine, et esitada sümbiootilisi võtmeid kui läbipaistmatuid objekte. Erinevalt toorvõtmetest, mis on esitatud baitide massiivina, abstraheeritakse EVP_SKEY võtme struktuur ja sisaldab täiendavaid metaandmeid. EVP_SKEY kasutamine on lubatud krüpteerimise, võtmevahetuse ja võtme genereerimise (KDF) funktsioonides. EVP_SKEY võtmetega töötamiseks on lisatud funktsioonid EVP_KDF_CTX_set_SKEY(), EVP_KDF_derive_SKEY() ja EVP_PKEY_derive_SKEY().
• Lisatud on digitaalsete allkirjade verifitseerimise tugi LMS (Leighton-Micali allkirjad) skeemi põhjal, mis kasutab räsifunktsioone ja puustruktuuri räsimist Merkle puu kujul (iga oks verifitseerib kõik madalamad oksad ja sõlmed). LMS digitaalsete allkirjade vastupidavus kvantkompuuteri rünnakutele on loodud seadmete ja rakenduste terviklikkuse kinnitamiseks.
• Lisatud on NIST-i turvakategooriate tugi PKEY objektide parameetritele (avatud ja suletud võtmed). Turvakategooria seadmine toimub 'security-category' seadete kaudu. Turva taseme kontrollimiseks on lisatud funktsioon EVP_PKEY_get_security_category(). Turva tase peegeldab vastupidavust kvantkompuuteri rünnakutele ja võib omada tervesid väärtusi vahemikus 0 kuni 5:
  • 0 — teostus, mis ei ole kvantkompuuteri rünnakutele vastupidav;
  • 1/3/5 — teostus ei välista kvantkompuuteri võtme otsimist 128/192/256-bitises plokkšifris;
  • 2/4 — teostus ei välista kvantkompuuteri kokkulangevuste otsimist 256/384-bitises räsi).
• Lisatud on käsk 'openssl configutl' konfigureerimisfaili töötlemiseks. Tööriist võimaldab mitme faili konfigureerimise põhjal, millel on include-viidatud, koostada kokkuvõtva faili kõigi seadistustega.
• FIPS krüptopakkujas on lisatud toetust ECDSA digitaalsete allkirjade määratletud genereerimisele (sama sisendi korral genereeritakse sama allkiri), vastavalt FIPS 186-5 standardi nõuetele.
• Tõstetud on nõuded koostamise keskkonnale. OpenSSL-i koostamiseks ei piisa enam ainult ANSI-C toe pakkujast, vajatakse C-99 standardiga ühilduvat kompilaatorit.
• EVP_PKEY_ASN1_METHOD struktuuriga seotud funktsioonid on deklareeritud aegunuks.
• Toetuse lõpetamine platvormile VxWorks.

Parandatud haavatavused:

• CVE-2025-9230 — haavatavus CMS-sõnumite dekodeerimise koodis, mis on krüptitud parooliga (PWRI). Haavatavus võib viia andmete kirjutamiseni ja lugemiseni väljaspool eraldatud puhvrit, võimaldades rakenduses, mis kasutab OpenSSL-i CMS sõnumite töötlemiseks, tekitada tõrke või mälu kahjustusi. On tõenäoline, et haavatavust saab kasutada oma koodi täitmise korraldamiseks, kuid probleemi ohtu vähendab see, et CMS sõnumite krüptimine parooliga praktikas rakendatakse äärmiselt harva. Lisaks OpenSSL 3.6.0 versioonile on haavatavus kõrvaldatud versioonides OpenSSL 3.5.4, 3.4.3, 3.3.5, 3.2.6 ja 3.0.18. Probleem on samuti parandatud LibreSSL 4.0.1 ja 4.1.1 raamatukogu värskendustes, mille arendab OpenBSD projekt.
• CVE-2025-9231 — SM2 algoritmi rakendus on tundlik külgkanali rünnakute suhtes, mis võimaldavad 64-bitistel ARM CPU süsteemidel taastada privaatvõtme, analüüsides üksikute arvutuste täitmise aja muutusi. Potentsiaalselt võib rünnakut teostada kaugelt. Rünnaku ohtu vähendab see, et OpenSSL ei toeta vahetult SM2 võtmetega sertifikaatide kasutamist TLS-is.
• CVE-2025-9232 — haavatavus sisseehitatud HTTP-kliendi rakenduses, mis viib andmete lugemiseni puhvri väljaspool piirkonnast, töötlemisel HTTP-kliendi funktsioonides, kui on spetsiaalselt vormindatud URL. Probleem ilmneb ainult keskkonnamuutujaga „no_proxy” ja võib põhjustada rakenduse kokkuvarisemise.

Allikas: opennet.ru