{"id":144089,"date":"2025-10-03T17:12:04","date_gmt":"2025-10-03T15:12:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera"},"modified":"2025-10-03T17:12:04","modified_gmt":"2025-10-03T15:12:04","slug":"vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera","title":{"rendered":"Megjelent az OpenSSL 3.6.0, amely t\u00e1mogatja az EVP_SKEY-t \u00e9s megoldotta a puffer t\u00falfut\u00e1si hib\u00e1t","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Megjelent az OpenSSL 3.6.0 k\u00f6nyvt\u00e1r, amely az SSL\/TLS protokollok \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 titkos\u00edt\u00e1si algoritmusok megval\u00f3s\u00edt\u00e1s\u00e1t k\u00edn\u00e1lja. Az OpenSSL 3.6 a norm\u00e1l t\u00e1mogat\u00e1si id\u0151szak\u00fa kiad\u00e1sok k\u00f6z\u00e9 tartozik, friss\u00edt\u00e9sek 13 h\u00f3napon kereszt\u00fcl k\u00e9sz\u00fclnek. Az el\u0151z\u0151 OpenSSL 3.5 LTS, 3.4, 3.3, 3.2 \u00e9s 3.0 LTS verzi\u00f3k t\u00e1mogat\u00e1sa 2030 \u00e1prilis\u00e1ig, 2026 okt\u00f3ber\u00e9ig, 2026 \u00e1prilis\u00e1ig, 2025 november\u00e9ig \u00e9s 2026 szeptember\u00e9ig tart. <\/p>\n
F\u0151 \u00fajdons\u00e1gok: <\/p>\n
\n
T\u00e1mogat\u00e1st nyert az EVP_SKEY (szimmetrikus kulcs) strukt\u00far\u00e1ja, amely lehet\u0151v\u00e9 teszi a szimmetrikus kulcsok \u00e1tl\u00e1thatatlan (opaque) objektumokk\u00e9nt val\u00f3 \u00e1br\u00e1zol\u00e1s\u00e1t. Ellent\u00e9tben a nyers kulcsokkal, amelyek byte t\u00f6mbk\u00e9nt vannak reprezent\u00e1lva, az EVP_SKEY kulcs strukt\u00far\u00e1ja elvonatkozik \u00e9s tov\u00e1bbi metainform\u00e1ci\u00f3kat tartalmaz. Az EVP_SKEY alkalmazhat\u00f3 titkos\u00edt\u00e1si, kulcskicser\u00e9l\u00e9si \u00e9s kulcsgener\u00e1l\u00f3 (KDF) funkci\u00f3kban. Kulcsokkal val\u00f3 munka sor\u00e1n hozz\u00e1 lettek adva az EVP_KDF_CTX_set_SKEY(), EVP_KDF_derive_SKEY() \u00e9s EVP_PKEY_derive_SKEY() f\u00fcggv\u00e9nyek.\n
T\u00e1mogatott\u00e1 v\u00e1lt a digit\u00e1lis al\u00e1\u00edr\u00e1sok ellen\u0151rz\u00e9se az LMS (Leighton-Micali Signatures) s\u00e9ma alapj\u00e1n, amely hash-f\u00fcggv\u00e9nyeket \u00e9s Merkle-f\u00e1t (Merkle Tree) haszn\u00e1l\u00f3 fastrukt\u00far\u00e1t alkalmaz. Az LMS digit\u00e1lis al\u00e1\u00edr\u00e1sok ellen\u00e1ll\u00f3ak a kvantumsz\u00e1m\u00edt\u00f3g\u00e9pek \u00e1ltal v\u00e9gzett visszafejt\u00e9ssel szemben, \u00e9s a firmware-ek \u00e9s alkalmaz\u00e1sok integrit\u00e1s\u00e1nak tan\u00fas\u00edt\u00e1s\u00e1ra lett kifejlesztve.\n
Hozz\u00e1adva a NIST biztons\u00e1gi kateg\u00f3ri\u00e1k t\u00e1mogat\u00e1sa a PKEY objektum param\u00e9tereihez (ny\u00edlt \u00e9s z\u00e1rt kulcsok). A biztons\u00e1gi kateg\u00f3ria be\u00e1ll\u00edt\u00e1sa a \u201esecurity-category\u201d konfigur\u00e1ci\u00f3n kereszt\u00fcl t\u00f6rt\u00e9nik. A biztons\u00e1gi szint ellen\u0151rz\u00e9s\u00e9hez hozz\u00e1adva az EVP_PKEY_get_security_category() funkci\u00f3t. A biztons\u00e1gi szint a kvantumsz\u00e1m\u00edt\u00f3g\u00e9pekkel szembeni ellen\u00e1ll\u00f3s\u00e1got t\u00fckr\u00f6zi, \u00e9s eg\u00e9sz sz\u00e1m \u00e9rt\u00e9keket vehet fel 0-t\u00f3l 5-ig:\n
\n
0 \u2014 a kvantumsz\u00e1m\u00edt\u00f3g\u00e9pekkel szemben nem ellen\u00e1ll\u00f3 megval\u00f3s\u00edt\u00e1s;\n
1\/3\/5 \u2014 a megval\u00f3s\u00edt\u00e1s nem z\u00e1rja ki a kulcs kvantumsz\u00e1m\u00edt\u00f3g\u00e9pr\u0151l t\u00f6rt\u00e9n\u0151 keres\u00e9s\u00e9t a 128\/192\/256 bites blokkscipherben;\n
2\/4 \u2014 a megval\u00f3s\u00edt\u00e1s nem z\u00e1rja ki a kol\u00edzi\u00f3k kvantumsz\u00e1m\u00edt\u00f3g\u00e9pen t\u00f6rt\u00e9n\u0151 keres\u00e9s\u00e9t 256\/384 bites hashn\u00e9l). <\/ul>\n
Hozz\u00e1adva az \u201eopenssl configutl\u201d parancs a konfigur\u00e1ci\u00f3s f\u00e1jl feldolgoz\u00e1s\u00e1hoz. Az eszk\u00f6z lehet\u0151v\u00e9 teszi, hogy a t\u00f6bbsz\u00f6r\u00f6s konfigur\u00e1ci\u00f3s f\u00e1jlok alapj\u00e1n, bele\u00e9rtve az include-okat, egy \u00f6sszes\u00edt\u0151 f\u00e1jl keletkezzen az \u00f6sszes be\u00e1ll\u00edt\u00e1ssal.\n
A FIPS cryptoprovider has been added with support for deterministic generation of ECDSA digital signatures (the same signature is generated with the same input), in accordance with the requirements of the FIPS 186-5 standard.\n
Increased requirements for the build environment. To build OpenSSL, it is now insufficient to have ANSI-C support; a compiler compatible with the C-99 standard is required.\n
Functions related to the EVP_PKEY_ASN1_METHOD structure have been deprecated.\n
Support for the VxWorks platform has been discontinued. <\/ul>\n
Jav\u00edtott sebezhet\u0151s\u00e9gek: <\/p>\n
\n
CVE-2025-9230 \u2014 sebezhet\u0151s\u00e9g a CMS-\u00fczenetek dek\u00f3dol\u00f3 k\u00f3dj\u00e1ban, amely jelsz\u00f3 (PWRI) felhaszn\u00e1l\u00e1s\u00e1val van titkos\u00edtva. A sebezhet\u0151s\u00e9g lehet\u0151v\u00e9 teheti az adatok \u00edr\u00e1s\u00e1t \u00e9s olvas\u00e1s\u00e1t a kiz\u00e1rt puffer ter\u00fcleten k\u00edv\u00fcl, ami alkalmaz\u00e1sbeli \u00f6sszeoml\u00e1st vagy mem\u00f3ria s\u00e9r\u00fcl\u00e9s\u00e9t okozhatja, amely OpenSSL-t haszn\u00e1l a CMS-\u00fczenetek feldolgoz\u00e1s\u00e1ra. Nem z\u00e1rhat\u00f3 ki, hogy a sebezhet\u0151s\u00e9get olyan k\u00f3d v\u00e9grehajt\u00e1s\u00e1ra is kihaszn\u00e1lj\u00e1k, de a probl\u00e9ma vesz\u00e9ly\u00e9t cs\u00f6kkenti, hogy a CMS-\u00fczenetek jelsz\u00f3val t\u00f6rt\u00e9n\u0151 titkos\u00edt\u00e1sa a gyakorlatban rendk\u00edv\u00fcl ritk\u00e1n fordul el\u0151. Az OpenSSL 3.6.0 verzi\u00f3n k\u00edv\u00fcl a sebezhet\u0151s\u00e9g orvosl\u00e1sra ker\u00fclt az OpenSSL 3.5.4, 3.4.3, 3.3.5, 3.2.6 \u00e9s 3.0.18 kiad\u00e1sokban. A probl\u00e9ma szint\u00e9n jav\u00edtva lett a LibreSSL 4.0.1 \u00e9s 4.1.1 k\u00f6nyvt\u00e1raiban, amelyet az OpenBSD projekt fejleszt.\n
CVE-2025-9231 \u2014 az SM2 algoritmus megval\u00f3s\u00edt\u00e1sa sebezhet\u0151 a mell\u00e9kcsatorn\u00e1s t\u00e1mad\u00e1sokkal szemben, lehet\u0151v\u00e9 t\u00e9ve a z\u00e1rt kulcs rekonstrukci\u00f3j\u00e1t 64 bites ARM CPU-val rendelkez\u0151 rendszereken, kiv\u00e1lasztva az egyes sz\u00e1m\u00edt\u00e1si m\u0171veletek v\u00e9grehajt\u00e1si idej\u00e9nek v\u00e1ltoz\u00e1s\u00e1t. Potenci\u00e1lisan a t\u00e1mad\u00e1st t\u00e1volr\u00f3l is v\u00e9gre lehet hajtani. A t\u00e1mad\u00e1s vesz\u00e9ly\u00e9t cs\u00f6kkenti, hogy az OpenSSL k\u00f6zvetlen\u00fcl nem t\u00e1mogatja az SM2 kulcsokkal rendelkez\u0151 tan\u00fas\u00edtv\u00e1nyok haszn\u00e1lat\u00e1t a TLS-ben.\n
CVE-2025-9232 \u2014 egy sebezhet\u0151s\u00e9g a be\u00e9p\u00edtett HTTP-kliens megval\u00f3s\u00edt\u00e1s\u00e1ban, amely adatokat olvashat a pufferen k\u00edv\u00fcli ter\u00fcletr\u0151l egy megfelel\u0151en form\u00e1zott URL HTTP Client funkci\u00f3inak feldolgoz\u00e1sa sor\u00e1n. A probl\u00e9ma csak a \"no_proxy\" k\u00f6rnyezeti v\u00e1ltoz\u00f3 be\u00e1ll\u00edt\u00e1sa eset\u00e9n jelentkezik, \u00e9s alkalmaz\u00e1s le\u00e1ll\u00e1s\u00e1hoz vezethet. <\/ul>\n