{"id":144089,"date":"2025-10-03T17:12:04","date_gmt":"2025-10-03T15:12:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera"},"modified":"2025-10-03T17:12:04","modified_gmt":"2025-10-03T15:12:04","slug":"vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera","title":{"rendered":"Rilascio di OpenSSL 3.6.0 con supporto per EVP_SKEY e risoluzione del buffer overflow","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata rilasciata la libreria OpenSSL 3.6.0, che offre l'implementazione dei protocolli SSL\/TLS e vari algoritmi di crittografia. OpenSSL 3.6 \u00e8 classificato come una release con un normale periodo di supporto, con aggiornamenti rilasciati per un periodo di 13 mesi. Il supporto per le versioni precedenti OpenSSL 3.5 LTS, 3.4, 3.3, 3.2 e 3.0 LTS sar\u00e0 disponibile fino ad aprile 2030, ottobre 2026, aprile 2026, novembre 2025 e settembre 2026 rispettivamente. Il codice del progetto \u00e8 distribuito sotto la licenza Apache 2.0. <\/p>\n
Novit\u00e0 principali: <\/p>\n
\n
\u00c8 stato aggiunto il supporto per la struttura EVP_SKEY (Symmetric KEY) per rappresentare le chiavi simmetriche come oggetti opachi. A differenza delle chiavi raw, rappresentate da un array di byte, nella struttura EVP_SKEY la chiave \u00e8 astratta e contiene metadati aggiuntivi. \u00c8 consentito l'uso di EVP_SKEY nelle funzioni di crittografia, scambio delle chiavi e generazione di chiavi (KDF). Sono state aggiunte le funzioni EVP_KDF_CTX_set_SKEY(), EVP_KDF_derive_SKEY() e EVP_PKEY_derive_SKEY() per lavorare con le chiavi EVP_SKEY.\n
\u00c8 stato aggiunto il supporto per la verifica delle firme digitali basate sullo schema LMS (Leighton-Micali Signatures), che utilizza funzioni di hash e hashing ad albero sotto forma di Albero di Merkle (Merkle Tree, ogni ramo verifica tutti i rami e nodi sottostanti). Le firme digitali LMS sono resistenti agli attacchi da parte di computer quantistici e sono progettate per garantire l'integrit\u00e0 dei firmware e delle applicazioni.\n
\u00c8 stato aggiunto il supporto per le categorie di sicurezza NIST per le impostazioni degli oggetti PKEY (chiavi pubbliche e private). La categoria di sicurezza viene impostata tramite l'opzione «security-category». Per verificare il livello di sicurezza, \u00e8 stata aggiunta la funzione EVP_PKEY_get_security_category(). Il livello di sicurezza riflette la resistenza alla lunghezza delle chiavi sui computer quantistici e pu\u00f2 assumere valori interi da 0 a 5:\n
\n
0 — implementazione non sicura contro attacchi su computer quantistici;\n
1\/3\/5 — l'implementazione non esclude la ricerca su un computer quantistico della chiave in una crittografia a blocchi con chiave a 128\/192\/256 bit;\n
2\/4 — l'implementazione non esclude la ricerca su un computer quantistico di collisioni in un hash a 256\/384 bit). <\/ul>\n
\u00c8 stato aggiunto il comando «openssl configutl» per elaborare il file di configurazione. Lo strumento consente di creare un file riassuntivo con tutte le impostazioni, basato su una configurazione multi-file con inclusioni include.\n
Nel provider di criptografia FIPS \u00e8 stato aggiunto il supporto per la generazione deterministica di firme digitali ECDSA (con gli stessi dati di input viene generata la stessa firma), in conformit\u00e0 con i requisiti dello standard FIPS 186-5.\n
Sono stati elevati i requisiti per l'ambiente di build. Per compilare OpenSSL ora non \u00e8 sufficiente avere strumenti compatibili con ANSI-C, ma \u00e8 necessario un compilatore compatibile con lo standard C-99.\n
Sono state dichiarate obsolete le funzioni correlate alla struttura EVP_PKEY_ASN1_METHOD.\n
\u00c8 stato interrotto il supporto per la piattaforma VxWorks. <\/ul>\n
Vulnerabilit\u00e0 corrette: <\/p>\n
\n
CVE-2025-9230 — vulnerabilit\u00e0 nel codice di decrittazione dei messaggi CMS crittografati con password (PWRI). La vulnerabilit\u00e0 pu\u00f2 portare alla scrittura e lettura di dati al di fuori del buffer assegnato, consentendo di innescare un'interruzione anomala o una corruzione della memoria nell'applicazione che utilizza OpenSSL per trattare i messaggi CMS. Non si esclude l'esploitazione della vulnerabilit\u00e0 per eseguire codice arbitrario, ma il rischio del problema \u00e8 mitigato dal fatto che la crittografia di messaggi CMS con password \u00e8 raramente utilizzata in pratica. Oltre alla versione OpenSSL 3.6.0, la vulnerabilit\u00e0 \u00e8 stata corretta nelle versioni OpenSSL 3.5.4, 3.4.3, 3.3.5, 3.2.6 e 3.0.18. Il problema \u00e8 stato inoltre risolto negli aggiornamenti della libreria LibreSSL 4.0.1 e 4.1.1, sviluppata dal progetto OpenBSD.\n
CVE-2025-9231 — l'implementazione dell'algoritmo SM2 \u00e8 vulnerabile ad attacchi su canali laterali, consentendo su sistemi con CPU ARM a 64 bit di ricreare la chiave privata analizzando le variazioni nel tempo di esecuzione di singoli calcoli. Potenzialmente, l'attacco pu\u00f2 essere condotto da remoto. Il rischio dell'attacco \u00e8 ridotto dal fatto che OpenSSL non supporta direttamente l'uso di certificati con chiavi SM2 in TLS.\n
CVE-2025-9232 \u2014 vulnerabilit\u00e0 nell'implementazione del client HTTP integrato, che porta alla lettura di dati da un'area al di fuori del buffer durante l'elaborazione di URL appositamente formattati nelle funzioni del client HTTP. Il problema si verifica solo quando \u00e8 impostata la variabile di ambiente \u00abno_proxy\u00bb e pu\u00f2 causare l'interruzione dell'applicazione. <\/ul>\n