OpenSSL 3.6.0 ປ່ອຍອອກມາໂດຍການສະຫນັບສະຫນູນ EVP_SKEY ແລະການແກ້ໄຂ Buffer Overflow

OpenSSL 3.6.0, ການຈັດຕັ້ງປະຕິບັດໂປຣໂຕຄໍ SSL/TLS ແລະລະບົບການເຂົ້າລະຫັດຕ່າງໆ, ໄດ້ຖືກປ່ອຍອອກມາ. OpenSSL 3.6 ເປັນການປ່ອຍສະຫນັບສະຫນູນປົກກະຕິ, ມີການອັບເດດສໍາລັບ 13 ເດືອນ. ຮອງຮັບ OpenSSL ລຸ້ນກ່ອນໜ້າ—3.5 LTS, 3.4, 3.3, 3.2, ແລະ 3.0 LTS—ຈະສືບຕໍ່ຈົນຮອດເດືອນເມສາ 2030, ຕຸລາ 2026, ເມສາ 2026, ພະຈິກ 2025, ແລະເດືອນກັນຍາ 2026, ຕາມລໍາດັບ. ລະຫັດຂອງໂຄງການແມ່ນໄດ້ຮັບອະນຸຍາດພາຍໃຕ້ Apache 2.0 License.

ນະວັດຕະກໍາຕົ້ນຕໍ:

• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໂຄງສ້າງ EVP_SKEY (Symmetric KEY) ສໍາລັບການເປັນຕົວແທນຂອງກະແຈ symmetric ເປັນວັດຖຸ opaque. ບໍ່ຄືກັບກະແຈດິບ, ເຊິ່ງສະແດງເປັນ byte array, EVP_SKEY abstracts the key structure ແລະມີ metadata ເພີ່ມເຕີມ. EVP_SKEY ສາມາດໃຊ້ໃນການເຂົ້າລະຫັດ, ການແລກປ່ຽນລະຫັດ, ແລະຟັງຊັນທີ່ມາຈາກລະຫັດ (KDF). ຟັງຊັນ EVP_KDF_CTX_set_SKEY(), EVP_KDF_derive_SKEY(), ແລະ EVP_PKEY_derive_SKEY() ໄດ້ຖືກເພີ່ມເຂົ້າໃນການເຮັດວຽກກັບກະແຈ EVP_SKEY.
• ການສະຫນັບສະຫນູນໄດ້ຖືກເພີ່ມສໍາລັບການຢັ້ງຢືນລາຍເຊັນດິຈິຕອນໂດຍອີງໃສ່ໂຄງການ Leighton-Micali Signatures (LMS), ເຊິ່ງໃຊ້ຟັງຊັນ hash ແລະ hashing ຕາມຕົ້ນໄມ້ໃນຮູບແບບ Merkle Tree (ແຕ່ລະສາຂາຈະກວດສອບສາຂາແລະຂໍ້ທີ່ຕິດພັນ). ລາຍເຊັນດິຈິຕອລ LMS ແມ່ນທົນທານຕໍ່ກັບການທົດສອບຜົນບັງຄັບໃຊ້ brute-force ໃນຄອມພິວເຕີ quantum ແລະຖືກອອກແບບເພື່ອກວດສອບຄວາມສົມບູນຂອງເຟີມແວ ແລະແອັບພລິເຄຊັນ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບປະເພດຄວາມປອດໄພ NIST ສໍາລັບຕົວກໍານົດການວັດຖຸ PKEY (ກະແຈສາທາລະນະແລະສ່ວນຕົວ). ປະເພດຄວາມປອດໄພແມ່ນຖືກກໍານົດໂດຍຜ່ານການຕັ້ງຄ່າ "ປະເພດຄວາມປອດໄພ". ຟັງຊັນ EVP_PKEY_get_security_category() ໄດ້ຖືກເພີ່ມເຂົ້າໃນການກວດສອບລະດັບຄວາມປອດໄພ. ລະດັບຄວາມປອດໄພສະທ້ອນເຖິງຄວາມຕ້ານທານຕໍ່ການໂຈມຕີຂອງ brute-force ໃນຄອມພິວເຕີ quantum ແລະສາມາດເອົາຄ່າ integer ຈາກ 0 ຫາ 5:
  • 0 - ການປະຕິບັດບໍ່ທົນທານຕໍ່ການ hack ໃນຄອມພິວເຕີ quantum;
  • 1/3/5 — ການ​ປະ​ຕິ​ບັດ​ບໍ່​ໄດ້​ຍົກ​ເວັ້ນ​ການ​ຊອກ​ຫາ​ໃນ​ຄອມ​ພິວ​ເຕີ quantum ສໍາ​ລັບ​ກະ​ແຈ​ໃນ block cipher ທີ່​ມີ​ກະ​ແຈ 128/192/256-bit​;
  • 2/4 - ການປະຕິບັດບໍ່ໄດ້ຍົກເວັ້ນຄວາມເປັນໄປໄດ້ຂອງການຄົ້ນຫາການຂັດກັນໃນ hash 256/384-bit ໃນຄອມພິວເຕີ quantum).
• ຄໍາສັ່ງ "openssl configutl" ໄດ້ຖືກເພີ່ມສໍາລັບການປຸງແຕ່ງໄຟລ໌ການຕັ້ງຄ່າ. ຜົນປະໂຫຍດນີ້ຊ່ວຍໃຫ້ທ່ານສ້າງໄຟລ໌ລວມທີ່ມີການຕັ້ງຄ່າທັງຫມົດຈາກການຕັ້ງຄ່າຫຼາຍໄຟລ໌ທີ່ມີປະກອບມີ.
• ຜູ້ໃຫ້ບໍລິການເຂົ້າລະຫັດລັບ FIPS ໄດ້ຖືກປັບປຸງເພື່ອຮອງຮັບການສ້າງລາຍເຊັນດິຈິຕອນ ECDSA ທີ່ມີຄວາມຕັ້ງໃຈ (ລາຍເຊັນດຽວກັນແມ່ນສ້າງຂຶ້ນດ້ວຍຂໍ້ມູນການປ້ອນຂໍ້ມູນດຽວກັນ), ໂດຍສອດຄ່ອງກັບຄວາມຕ້ອງການຂອງມາດຕະຖານ FIPS 186-5.
• ຄວາມຕ້ອງການສ້າງສະພາບແວດລ້ອມໄດ້ເພີ່ມຂຶ້ນ. ການກໍ່ສ້າງ OpenSSL ບໍ່ຕ້ອງການເຄື່ອງມືທີ່ມີການສະຫນັບສະຫນູນ ANSI-C ອີກຕໍ່ໄປ; compiler ທີ່ເຂົ້າກັນໄດ້ກັບມາດຕະຖານ C-99 ແມ່ນຕ້ອງການໃນປັດຈຸບັນ.
• ຟັງຊັນທີ່ກ່ຽວຂ້ອງກັບໂຄງສ້າງ EVP_PKEY_ASN1_METHOD ໄດ້ຖືກຍົກເລີກ.
• ການສະຫນັບສະຫນູນສໍາລັບເວທີ VxWorks ໄດ້ຖືກຢຸດເຊົາ.

ແກ້ໄຂຈຸດອ່ອນ:

• CVE-2025-9230 ແມ່ນຊ່ອງໂຫວ່ໃນລະຫັດຖອດລະຫັດສໍາລັບຂໍ້ຄວາມ CMS ທີ່ເຂົ້າລະຫັດລັບ (PWRI). ຊ່ອງໂຫວ່ສາມາດນຳໄປສູ່ການຂຽນ ຫຼືອ່ານຂໍ້ມູນທີ່ບໍ່ມີຂອບເຂດ, ເຊິ່ງອາດເຮັດໃຫ້ຄວາມລົ້ມເຫຼວ ຫຼື ຄວາມຈຳເສຍຫາຍໃນແອັບພລິເຄຊັນທີ່ໃຊ້ OpenSSL ເພື່ອປະມວນຜົນຂໍ້ຄວາມ CMS. ໃນຂະນະທີ່ການຂູດຮີດຊ່ອງໂຫວ່ນີ້ສໍາລັບການປະຕິບັດລະຫັດແມ່ນເປັນໄປໄດ້, ຄວາມຮຸນແຮງຂອງບັນຫາໄດ້ຖືກຫຼຸດຜ່ອນໂດຍຄວາມຈິງທີ່ວ່າຂໍ້ຄວາມ CMS ທີ່ເຂົ້າລະຫັດລັບແມ່ນບໍ່ຄ່ອຍຖືກນໍາໃຊ້ໃນການປະຕິບັດ. ນອກຈາກ OpenSSL 3.6.0, ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂໃນ OpenSSL 3.5.4, 3.4.3, 3.3.5, 3.2.6, ແລະ 3.0.18. ບັນຫາຍັງຖືກແກ້ໄຂໃນ LibreSSL 4.0.1 ແລະ 4.1.1, ຫ້ອງສະໝຸດທີ່ພັດທະນາໂດຍໂຄງການ OpenBSD.
• CVE-2025-9231 — ການ​ປະ​ຕິ​ບັດ​ຂອງ SM2 algorithm ແມ່ນ​ມີ​ຄວາມ​ສ່ຽງ​ຕໍ່​ການ​ໂຈມ​ຕີ​ຊ່ອງ​ທາງ​ຂ້າງ​. ໃນລະບົບທີ່ມີ CPU ARM 64-bit, ນີ້ອະນຸຍາດໃຫ້ການຟື້ນຕົວກະແຈສ່ວນຕົວໂດຍການວິເຄາະໄລຍະເວລາຂອງການຄິດໄລ່ສ່ວນບຸກຄົນ. ການ​ໂຈມ​ຕີ​ອາດ​ຈະ​ຖືກ​ດຳ​ເນີນ​ໄປ​ໃນ​ໄລຍະ​ໄກ. ຄວາມສ່ຽງຂອງການໂຈມຕີໄດ້ຖືກຫຼຸດຜ່ອນໂດຍຄວາມຈິງທີ່ວ່າ OpenSSL ບໍ່ໄດ້ສະຫນັບສະຫນູນໂດຍກົງກັບການນໍາໃຊ້ໃບຢັ້ງຢືນທີ່ມີກະແຈ SM2 ໃນ TLS.
• CVE-2025-9232 ແມ່ນຊ່ອງໂຫວ່ໃນການປະຕິບັດລູກຄ້າ HTTP ທີ່ມີຕົວຕົນທີ່ອະນຸຍາດໃຫ້ອ່ານຂໍ້ມູນນອກຂອບເຂດໃນເວລາທີ່ປະມວນຜົນ URL ທີ່ສ້າງຂຶ້ນພິເສດໃນຫນ້າທີ່ລູກຄ້າ HTTP. ບັນຫາພຽງແຕ່ປະກົດຕົວຂອງມັນເອງເມື່ອຕົວແປສະພາບແວດລ້ອມ "no_proxy" ຖືກຕັ້ງແລະສາມາດນໍາໄປສູ່ການຂັດຂ້ອງຂອງແອັບພລິເຄຊັນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru