🥇OpenSSL 3.6.0 ចេញជាមួយការគាំទ្រ EVP_SKEY និង Buffer Overflow Fix

OpenSSL 3.6.0 ដែលជាការអនុវត្តនៃពិធីការ SSL/TLS និងក្បួនដោះស្រាយការអ៊ិនគ្រីបផ្សេងៗត្រូវបានចេញផ្សាយ។ OpenSSL 3.6 គឺជាការចេញផ្សាយការគាំទ្រជាប្រចាំ ដោយមានការអាប់ដេតសម្រាប់រយៈពេល 13 ខែ។ ការគាំទ្រសម្រាប់ការចេញផ្សាយ OpenSSL ពីមុន—3.5 LTS, 3.4, 3.3, 3.2, និង 3.0 LTS—នឹងបន្តរហូតដល់ខែមេសា ឆ្នាំ 2030 ខែតុលា ឆ្នាំ 2026 ខែមេសា ឆ្នាំ 2026 ខែវិច្ឆិកា ឆ្នាំ 2025 និងខែកញ្ញា ឆ្នាំ 2026 រៀងគ្នា។ កូដរបស់គម្រោងត្រូវបានផ្តល់អាជ្ញាប័ណ្ណក្រោមអាជ្ញាប័ណ្ណ Apache 2.0 ។

ការច្នៃប្រឌិតសំខាន់ៗ៖

បានបន្ថែមការគាំទ្រសម្រាប់រចនាសម្ព័ន្ធ EVP_SKEY (Symmetric KEY) សម្រាប់តំណាងឱ្យសោស៊ីមេទ្រីជាវត្ថុស្រអាប់។ មិនដូចគ្រាប់ចុចឆៅ ដែលត្រូវបានតំណាងជាអារេបៃ EVP_SKEY សង្ខេបរចនាសម្ព័ន្ធគន្លឹះ និងមានទិន្នន័យមេតាបន្ថែម។ EVP_SKEY អាចត្រូវបានប្រើក្នុងការអ៊ិនគ្រីប ការផ្លាស់ប្តូរសោ និងការទាញយកសោរ (KDF) មុខងារ។ មុខងារ EVP_KDF_CTX_set_SKEY(), EVP_KDF_derive_SKEY() និង EVP_PKEY_derive_SKEY() ត្រូវបានបន្ថែមសម្រាប់ធ្វើការជាមួយគ្រាប់ចុច EVP_SKEY។
ជំនួយត្រូវបានបន្ថែមសម្រាប់ការផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថលដោយផ្អែកលើគ្រោងការណ៍ Leighton-Micali Signatures (LMS) ដែលប្រើមុខងារ hash និងការ hashing ផ្អែកលើដើមឈើក្នុងទម្រង់ Merkle Tree (សាខានីមួយៗផ្ទៀងផ្ទាត់សាខា និងថ្នាំងក្រោមទាំងអស់)។ ហត្ថលេខាឌីជីថល LMS មានភាពធន់នឹងការធ្វើតេស្តកម្លាំង brute-force នៅលើកុំព្យូទ័រ quantum ហើយត្រូវបានរចនាឡើងដើម្បីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃកម្មវិធីបង្កប់ និងកម្មវិធី។
បានបន្ថែមការគាំទ្រសម្រាប់ប្រភេទសុវត្ថិភាព NIST សម្រាប់ប៉ារ៉ាម៉ែត្រវត្ថុ PKEY (សោសាធារណៈ និងឯកជន)។ ប្រភេទសុវត្ថិភាពត្រូវបានកំណត់តាមរយៈការកំណត់ "ប្រភេទសុវត្ថិភាព"។ មុខងារ EVP_PKEY_get_security_category() ត្រូវបានបន្ថែម ដើម្បីពិនិត្យមើលកម្រិតសុវត្ថិភាព។ កម្រិតសុវត្ថិភាពឆ្លុះបញ្ចាំងពីភាពធន់នឹងការវាយប្រហារដោយកម្លាំង brute-force លើកុំព្យូទ័រ quantum ហើយអាចយកតម្លៃចំនួនគត់ពី 0 ទៅ 5៖
- 0 - ការអនុវត្តមិនធន់នឹងការលួចចូលកុំព្យូទ័រ quantum;
- 1/3/5 — ការអនុវត្តមិនរាប់បញ្ចូលការស្វែងរកនៅលើកុំព្យូទ័រ quantum សម្រាប់កូនសោក្នុង block cipher ជាមួយនឹង 128/192/256-bit key;
- 2/4 - ការអនុវត្តមិនរាប់បញ្ចូលលទ្ធភាពនៃការស្វែងរកការប៉ះទង្គិចនៅក្នុង 256/384-bit hash នៅលើកុំព្យូទ័រ quantum)។
ពាក្យបញ្ជា "openssl configutl" ត្រូវបានបន្ថែមសម្រាប់ដំណើរការឯកសារកំណត់រចនាសម្ព័ន្ធ។ ឧបករណ៍ប្រើប្រាស់នេះអនុញ្ញាតឱ្យអ្នកបង្កើតឯកសាររួមជាមួយនឹងការកំណត់ទាំងអស់ពីការកំណត់រចនាសម្ព័ន្ធពហុឯកសារជាមួយរួមបញ្ចូល។
អ្នកផ្តល់សេវាគ្រីបគ្រីប FIPS ត្រូវបានធ្វើបច្ចុប្បន្នភាពដើម្បីគាំទ្រដល់ការបង្កើតការប្តេជ្ញាចិត្តនៃហត្ថលេខាឌីជីថល ECDSA (ហត្ថលេខាដូចគ្នាត្រូវបានបង្កើតជាមួយនឹងទិន្នន័យបញ្ចូលដូចគ្នា) ស្របតាមតម្រូវការនៃស្តង់ដារ FIPS 186-5 ។
តម្រូវការបរិស្ថានសាងសង់ត្រូវបានកើនឡើង។ ការកសាង OpenSSL លែងត្រូវការឧបករណ៍ដែលមានការគាំទ្រ ANSI-C ទៀតហើយ។ កម្មវិធីចងក្រងដែលត្រូវគ្នានឹងស្តង់ដារ C-99 ឥឡូវនេះត្រូវបានទាមទារ។
មុខងារដែលទាក់ទងនឹងរចនាសម្ព័ន្ធ EVP_PKEY_ASN1_METHOD ត្រូវបានបដិសេធ។
ការគាំទ្រសម្រាប់វេទិកា VxWorks ត្រូវបានបញ្ឈប់។

ភាពងាយរងគ្រោះថេរ៖

CVE-2025-9230 គឺជាភាពងាយរងគ្រោះនៅក្នុងកូដឌិគ្រីបសម្រាប់សារ CMS ដែលបានអ៊ិនគ្រីបដោយពាក្យសម្ងាត់ (PWRI) ។ ភាពងាយរងគ្រោះអាចនាំឱ្យទិន្នន័យហួសព្រំដែនត្រូវបានសរសេរ ឬអាន ដែលអាចនាំឱ្យមានការគាំង ឬខូចអង្គចងចាំនៅក្នុងកម្មវិធីដែលប្រើ OpenSSL ដើម្បីដំណើរការសារ CMS ។ ខណៈពេលដែលការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះនេះសម្រាប់ការប្រតិបត្តិកូដគឺអាចធ្វើទៅបាន ភាពធ្ងន់ធ្ងរនៃបញ្ហាត្រូវបានកាត់បន្ថយដោយការពិតដែលថាសារ CMS ដែលបានអ៊ិនគ្រីបដោយពាក្យសម្ងាត់គឺកម្រត្រូវបានប្រើក្នុងការអនុវត្ត។ បន្ថែមពីលើ OpenSSL 3.6.0 ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុង OpenSSL 3.5.4, 3.4.3, 3.3.5, 3.2.6, និង 3.0.18។ បញ្ហានេះត្រូវបានជួសជុលផងដែរនៅក្នុង LibreSSL 4.0.1 និង 4.1.1 ដែលជាបណ្ណាល័យដែលបង្កើតឡើងដោយគម្រោង OpenBSD ។
CVE-2025-9231 — ការអនុវត្តក្បួនដោះស្រាយ SM2 គឺងាយរងគ្រោះដោយការវាយប្រហារឆានែលចំហៀង។ នៅលើប្រព័ន្ធដែលមានស៊ីភីយូ ARM 64 ប៊ីត នេះអនុញ្ញាតឱ្យការសង្គ្រោះសោឯកជនដោយការវិភាគពេលវេលានៃការគណនាបុគ្គល។ ការវាយប្រហារអាចត្រូវបានអនុវត្តពីចម្ងាយ។ ហានិភ័យនៃការវាយប្រហារត្រូវបានកាត់បន្ថយដោយការពិតដែលថា OpenSSL មិនគាំទ្រដោយផ្ទាល់នូវការប្រើប្រាស់វិញ្ញាបនបត្រដែលមានសោ SM2 នៅក្នុង TLS ។
CVE-2025-9232 គឺជាភាពងាយរងគ្រោះនៅក្នុងការអនុវត្តម៉ាស៊ីនភ្ញៀវ HTTP ដែលភ្ជាប់មកជាមួយ ដែលអនុញ្ញាតឱ្យអានទិន្នន័យក្រៅព្រំដែន នៅពេលដំណើរការ URL ដែលបង្កើតជាពិសេសនៅក្នុងមុខងារ HTTP Client ។ បញ្ហាបង្ហាញដោយខ្លួនឯងនៅពេលដែលអថេរបរិស្ថាន "no_proxy" ត្រូវបានកំណត់ ហើយអាចនាំឱ្យកម្មវិធីគាំង។

ប្រភព: opennet.ru