ຊ່ອງໂຫວ່ໃນ OpenSSL ແລະ LibreSSL ທີ່ນໍາໄປສູ່ການຫມຸນວຽນໃນເວລາທີ່ປະມວນຜົນໃບຢັ້ງຢືນທີ່ບໍ່ຖືກຕ້ອງ

ການປ່ອຍການບຳລຸງຮັກສາຫ້ອງສະໝຸດ OpenSSL cryptographic 3.0.2 ແລະ 1.1.1n ແມ່ນມີໃຫ້. ການປັບປຸງແກ້ໄຂຊ່ອງໂຫວ່ (CVE-2022-0778) ທີ່ສາມາດຖືກນໍາໃຊ້ເພື່ອເຮັດໃຫ້ການປະຕິເສດການບໍລິການ (ການ looping infinite ຂອງ handler). ເພື່ອຂຸດຄົ້ນຊ່ອງຫວ່າງ, ມັນພຽງພໍທີ່ຈະປະມວນຜົນໃບຢັ້ງຢືນທີ່ອອກແບບພິເສດ. ບັນຫາເກີດຂື້ນໃນທັງເຄື່ອງແມ່ຂ່າຍແລະຄໍາຮ້ອງສະຫມັກລູກຄ້າທີ່ສາມາດປະມວນຜົນໃບຢັ້ງຢືນທີ່ຜູ້ໃຊ້ສະຫນອງ.

ບັນຫາແມ່ນເກີດມາຈາກ bug ໃນຟັງຊັນ BN_mod_sqrt(), ເຊິ່ງນໍາໄປສູ່ການ loop ເມື່ອຄໍານວນ modulo ຮາກສີ່ຫລ່ຽມອື່ນນອກເຫນືອຈາກຈໍານວນ prime. ຟັງຊັນຖືກໃຊ້ເມື່ອວິເຄາະໃບຮັບຮອງດ້ວຍກະແຈໂດຍອີງໃສ່ເສັ້ນໂຄ້ງຮູບສ້ວຍ. ການດໍາເນີນງານລົງມາເພື່ອທົດແທນຕົວກໍານົດການເສັ້ນໂຄ້ງ elliptic ທີ່ບໍ່ຖືກຕ້ອງເຂົ້າໄປໃນໃບຢັ້ງຢືນ. ເນື່ອງຈາກບັນຫາເກີດຂຶ້ນກ່ອນທີ່ລາຍເຊັນດິຈິຕອລຂອງໃບຮັບຮອງຈະຖືກກວດສອບ, ການໂຈມຕີອາດຖືກດຳເນີນໂດຍຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຜ່ານການພິສູດຢືນຢັນ ເຊິ່ງສາມາດເຮັດໃຫ້ໃບຮັບຮອງລູກຄ້າ ຫຼືເຊີບເວີຖືກສົ່ງໄປຫາແອັບພລິເຄຊັນທີ່ໃຊ້ OpenSSL.

ຊ່ອງໂຫວ່ຍັງສົ່ງຜົນກະທົບຕໍ່ຫ້ອງສະໝຸດ LibreSSL ທີ່ຖືກພັດທະນາໂດຍໂຄງການ OpenBSD, ການແກ້ໄຂທີ່ສະເໜີໃຫ້ຢູ່ໃນການປັບປຸງແກ້ໄຂຂອງ LibreSSL 3.3.6, 3.4.3 ແລະ 3.5.1. ນອກຈາກນັ້ນ, ການວິເຄາະເງື່ອນໄຂການຂູດຮີດຊ່ອງໂຫວ່ໄດ້ຖືກເຜີຍແຜ່ (ຕົວຢ່າງຂອງໃບຢັ້ງຢືນທີ່ເປັນອັນຕະລາຍທີ່ເຮັດໃຫ້ເກີດການແຊ່ແຂໍງຍັງບໍ່ທັນໄດ້ເປີດເຜີຍຕໍ່ສາທາລະນະ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru