SHA-3 (Keccak) kr\u00fcptograafilise r\u00e4si funktsiooni rakenduses, mida pakutakse XKCP (eXtended Keccak Code Package) paketis, on avastatud haavatavus (CVE-2022-37454), mis v\u00f5ib p\u00f5hjustada puhvrivigu teatud vormindatud andmete t\u00f6\u00f6tlemisel. Probleem tuleneb konkreetses SHA-3 rakenduses esinevast veast, mitte algoritmi enda haavatavusest. XKCP pakett esitatakse kui SHA-3 ametlik rakendus, mida arendatakse Keccak arendajate meeskonna osalusel ja mida kasutatakse erinevates programmeerimiskeeltes SHA-3 t\u00f6\u00f6meetodite p\u00f5hialusena (n\u00e4iteks kasutatakse XKCP koodi Python moodulis hashlib, Ruby pakendis digest-sha3 ja PHP funktsioonides hash_*). <\/p>\n
Probleemi avastanud teadlase v\u00e4itel \u00f5nnestus tal kasutada haavatavust kr\u00fcptograafiliste omaduste rikkumiseks ja esimese ja teise pre-pildi leidmiseks, samuti kollisioonide m\u00e4\u00e4ramiseks. Lisaks on teatatud protot\u00fc\u00fcbi v\u00e4ljat\u00f6\u00f6tamisest, mis v\u00f5imaldab saavutada koodi t\u00e4itmise spetsiaalselt vormindatud faili r\u00e4si arvutamise k\u00e4igus. Potentsiaalselt v\u00f5ib haavatavust kasutada ka digitaalsete allkirjade kontrollimise algoritmide r\u00fcnnakutes, mis kasutavad SHA-3-d (n\u00e4iteks Ed448). R\u00fcnnakute l\u00e4biviimise meetodite \u00fcksikasju kavatsetakse hiljem avaldada, p\u00e4rast haavatavuse t\u00e4ielikku k\u00f5rvaldamist. <\/p>\n
Kuidas haavatavus t\u00f5eliselt olemasolevaid rakendusi m\u00f5jutab, pole veel selge, kuna probleemi ilmnemiseks peab koodis olema ringikujuline r\u00e4si arvutamine plokkidena ja \u00fcks t\u00f6\u00f6deldavatest plokkidest peab olema umbes 4 GB (mitte v\u00e4hem kui 2^32 \u2014 200 baiti). Kui sisendandmed t\u00f6\u00f6deldakse korraga (ilma j\u00e4rjestikuse r\u00e4si osadena arvutamiseta), ei ilmne probleemi. Lihtsaim kaitsemeetodina pakutakse v\u00e4lja maksimaalse andmete suuruse piiramist, mis osaleb \u00fches r\u00e4si arvutamise iteratsioonis. <\/p>\n
Haavatavus on tingitud sissetulevate andmete plokkide t\u00f6\u00f6tlemise vea t\u00f5ttu. Vale t\u00fc\u00fcpide v\u00f5rdlemise t\u00f5ttu, kus kasutatakse t\u00fc\u00fcpi «int», m\u00e4\u00e4ratakse vale oodatavate andmete suurus, mis viib andmete kirjutamiseni eraldatud puust kaugemale. Eelk\u00f5ige kasutati v\u00f5rdlemisel avaldist «partialBlock + instance->byteIOIndex», mis suurte koostisosade v\u00e4\u00e4rtuste puhul viis t\u00e4isarvude \u00fclet\u00e4itumiseni. Lisaks oli koodis vale t\u00fc\u00fcpide konversioon «(unsigned int)(dataByteLen — i)», mis tekitas \u00fclet\u00e4itmise 64-bitiste size_t t\u00fc\u00fcpide s\u00fcsteemides. <\/p>\n