{"id":144089,"date":"2025-10-03T17:12:04","date_gmt":"2025-10-03T15:12:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera"},"modified":"2025-10-03T17:12:04","modified_gmt":"2025-10-03T15:12:04","slug":"vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-openssl-3-6-0-s-podderzhkoj-evp_skey-i-ustraneniem-perepolneniya-bufera","title":{"rendered":"De release van OpenSSL 3.6.0 met ondersteuning voor EVP_SKEY en het oplossen van buffer overflow","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van OpenSSL 3.6.0 heeft plaatsgevonden, met de implementatie van SSL\/TLS-protocollen en verschillende encryptie-algoritmen. OpenSSL 3.6 wordt geclassificeerd als een release met een normale ondersteuningstermijn, waarbij updates gedurende 13 maanden worden uitgebracht. De ondersteuning voor eerdere versies zoals OpenSSL 3.5 LTS, 3.4, 3.3, 3.2 en 3.0 LTS loopt door tot respectievelijk april 2030, oktober 2026, april 2026, november 2025 en september 2026. De code van het project is beschikbaar onder de Apache 2.0-licentie. <\/p>\n
Belangrijkste vernieuwingen: <\/p>\n
\n
Ondersteuning toegevoegd voor de EVP_SKEY-structuur (Symmetric KEY) om symmetrische sleutels weer te geven als ondoorzichtige objecten. In tegenstelling tot raw-sleutels, die zijn weergegeven als een byte-array, wordt de sleutelstructuur in EVP_SKEY geabstraheerd en bevat extra metadata. Toepassing van EVP_SKEY is toegestaan in encryptiefuncties, sleuteluitwisseling en sleutelafgeleiden functies (KDF). Voor het werken met EVP_SKEY-sleutels zijn de functies EVP_KDF_CTX_set_SKEY(), EVP_KDF_derive_SKEY() en EVP_PKEY_derive_SKEY() toegevoegd.\n
Ondersteuning voor de verificatie van digitale handtekeningen op basis van de LMS-schema (Leighton-Micali Signatures) is toegevoegd, gebruikmakend van hashfuncties en boomstructuur hashing in de vorm van een Merkle-boom (Merkle Tree, waarbij elke tak alle onderliggende takken en knopen verifieert). De digitale handtekeningen van LMS zijn bestand tegen brute-force aanvallen met kwantumcomputers en zijn ontworpen voor het waarborgen van de integriteit van firmware en applicaties.\n
Ondersteuning voor NIST-beveiligingscategorie\u00ebn is toegevoegd voor PKEY-objectparameterinstellingen (open en gesloten sleutels). De beveiligingscategorie wordt ingesteld via de instelling «security-category». Voor het controleren van het beveiligingsniveau is de functie EVP_PKEY_get_security_category() toegevoegd. Het beveiligingsniveau weerspiegelt de weerstand tegen kraken met kwantumcomputers en kan gehele waarden van 0 tot 5 aannemen:\n
\n
0 — implementatie, niet bestand tegen aanvallen met kwantumcomputers;\n
1\/3\/5 — implementatie sluit niet uit dat een kwantumcomputer de sleutel zoekt in een blokcipher met een sleutel van 128\/192\/256 bits;\n
2\/4 — implementatie sluit niet uit dat een kwantumcomputer botsingen zoekt in een 256\/384-bits hash). <\/ul>\n
De opdracht «openssl configutl» is toegevoegd voor het verwerken van configuratiebestanden. De tool stelt in staat om op basis van een multi-bestandconfiguratie met include-invoegingen een samenvattend bestand te genereren met alle instellingen.\n
De cryptoprovider FIPS heeft ondersteuning toegevoegd voor deterministische digitale handtekeningen met ECDSA (met dezelfde invoer wordt dezelfde handtekening gegenereerd), in overeenstemming met de vereisten van de standaard FIPS 186-5.\n
De vereisten voor de buildomgeving zijn verhoogd. Voor het bouwen van OpenSSL is nu niet alleen gereedschap met ANSI-C-ondersteuning vereist, maar ook een compiler die compatibel is met de C-99 standaard.\n
Functies gerelateerd aan de EVP_PKEY_ASN1_METHOD-structuur zijn verouderd verklaard.\n
Ondersteuning voor het VxWorks-platform is be\u00ebindigd. <\/ul>\n
Herstelde kwetsbaarheden: <\/p>\n
\n
CVE-2025-9230 — kwetsbaarheid in de decodering van CMS-berichten die zijn gecodeerd met een wachtwoord (PWRI). De kwetsbaarheid kan leiden tot het schrijven en lezen van gegevens buiten de toegewezen buffer, wat kan resulteren in een crash of beschadiging van het geheugen in applicaties die OpenSSL gebruiken voor het verwerken van CMS-berichten. Exploitatie van de kwetsbaarheid voor het uitvoeren van eigen code is niet uitgesloten, maar het gevaar van het probleem wordt verminderd omdat de codering van CMS-berichten met een wachtwoord in de praktijk uiterst zeldzaam is. Behalve versie OpenSSL 3.6.0 is de kwetsbaarheid verholpen in releases van OpenSSL 3.5.4, 3.4.3, 3.3.5, 3.2.6 en 3.0.18. Het probleem is ook opgelost in updates van de LibreSSL-bibliotheek 4.0.1 en 4.1.1, ontwikkeld door het OpenBSD-project.\n
CVE-2025-9231 — de implementatie van het SM2-algoritme is kwetsbaar voor aanvallen via zijkanalen, waardoor op systemen met 64-bits ARM CPU's de priv\u00e9sleutel kan worden gereconstrueerd door de uitvoeringstijd van afzonderlijke berekeningen te analyseren. Potentieel kan de aanval op afstand worden uitgevoerd. Het risico van de aanval wordt verminderd omdat OpenSSL geen directe steun biedt voor het gebruik van certificaten met SM2-sleutels in TLS.\n
CVE-2025-9232 \u2014 een kwetsbaarheid in de implementatie van de ingebouwde HTTP-client, waardoor gegevens buiten de buffer kunnen worden gelezen bij de verwerking van speciaal opgemaakte URL's in de HTTP Client-functies. Het probleem doet zich alleen voor wanneer de omgevingsvariabele \"no_proxy\" is ingesteld en kan leiden tot een onverwachte be\u00ebindiging van de toepassing. <\/ul>\n