פגיעות ב-OpenSSL 3.0.4 המובילה לשחיתות בזיכרון תהליכים מרחוק

זוהתה פגיעות בספריית ההצפנה OpenSSL (עדיין לא הוקצתה CVE), שבעזרתה יכול תוקף מרוחק לפגוע בתוכן זיכרון התהליך על ידי שליחת נתונים שתוכננו במיוחד בזמן יצירת חיבור TLS. עדיין לא ברור אם הבעיה עלולה להוביל לביצוע קוד תוקף ולדליפת נתונים מזיכרון התהליך, או שהיא מוגבלת לקריסה.

הפגיעות מופיעה במהדורת OpenSSL 3.0.4, שפורסמה ב-21 ביוני, והיא נגרמת על ידי תיקון שגוי של באג בקוד שעלול לגרום להחלפת עד 8192 בתים של נתונים או לקריאה מעבר למאגר שהוקצה. ניצול הפגיעות אפשרי רק במערכות x86_64 עם תמיכה בהוראות AVX512.

מזלגות של OpenSSL כגון BoringSSL ו-LibreSSL, כמו גם ענף OpenSSL 1.1.1, אינם מושפעים מהבעיה. התיקון זמין כרגע רק כתיקון. בתרחיש הגרוע ביותר, הבעיה עלולה להיות מסוכנת יותר מפגיעות Heartbleed, אך רמת האיום מופחתת בשל העובדה שהפגיעות מופיעה רק במהדורת OpenSSL 3.0.4, בעוד הפצות רבות ממשיכות לשלוח את 1.1.1 סניף כברירת מחדל או שעדיין לא הספקתם לבנות עדכוני חבילה עם גרסה 3.0.4.

מקור: OpenNet.ru