Az OpenSSL kriptográfiai könyvtárában egy sérülékenységet fedeztek fel (CVE még nincs kijelölve), amely lehetővé teszi, hogy egy távoli támadó a TLS-csatlakozás során speciálisan formázott adatok küldésével károsítsa a folyamat memóriájának tartalmát. Jelenleg nem világos, hogy a probléma kód végrehajtásához és adatszivárgáshoz vezet-e a folyamat memóriájából, vagy csak a leállásához korlátozódik.
A sérülékenység az OpenSSL 3.0.4-es kiadásában jelentkezik, amelyet június 21-én tettek közzé, és egy hiba rossz javítása okozza a kódban, amely lehetővé teszi, hogy legfeljebb 8192 bájt adatot írjanak vagy olvassanak a kiosztott puffer határain kívül. A sérülékenység kihasználása csak x86_64 architektúrájú, AVX512 utasításokat támogató rendszereken lehetséges.
Az OpenSSL olyan elágazásai, mint a BoringSSL és a LibreSSL, valamint az OpenSSL 1.1.1 ága nincs kitéve a problémának. A javítás jelenleg csak folt formájában érhető el. A legrosszabb forgatókönyvben a probléma veszélyesebb lehet, mint a Heartbleed sérülékenység, de a fenyegetés szintjét csökkenti, hogy a sérülékenység csak az OpenSSL 3.0.4 kiadásában jelentkezik, míg sok disztribúció alapértelmezetten a 1.1.1 ágat szállítja, vagy még nem alakították ki a 3.0.4-es verziójú csomagfrissítéseket.
Forrás: opennet.ru
