V kryptografickej knižnici OpenSSL bola odhalená zraniteľnosť (CVE zatiaľ nebol pridelený), prostredníctvom ktorej môže vzdialený útočník poškodiť obsah pamäte procesu zaslaním špeciálne formátovaných údajov počas nadväzovania TLS spojenia. Zatiaľ nie je jasné, či problém môže viesť k vykonaniu kódu útočníka a úniku údajov z pamäte procesu, alebo je obmedzený len na havarijné ukončenie práce.
Zraniteľnosť sa prejavuje vo vydaní OpenSSL 3.0.4, publikovanom 21. júna, a je spôsobená nesprávnym opravením chyby v kóde, v dôsledku ktorého môže byť prepísaných alebo prečítaných až 8192 bajtov údajov mimo prideleného bufferu. Využitie zraniteľnosti je možné iba na systémoch x86_64 s podporou inštrukcií AVX512.
Také odvetvia OpenSSL ako BoringSSL a LibreSSL, ako aj vetva OpenSSL 1.1.1, nie sú tejto problematiky vystavené. Oprava je zatiaľ dostupná iba vo forme patchu. V najhoršom prípade môže byť problém nebezpečnejší ako zraniteľnosť Heartbleed, ale úroveň hrozby znižuje skutočnosť, že zraniteľnosť sa prejavuje iba vo vydaní OpenSSL 3.0.4, zatiaľ čo mnohé distribúcie naďalej predvolene dodávajú vetvu 1.1.1 alebo ešte nestihli vytvoriť aktualizácie balíkov s verziou 3.0.4.
Zdroj: opennet.ru
