Kritisk sårbarhet i libgcrypt 1.9.0

Den 28 januari upptäcktes en 0-day sårbarhet i den kryptografiska biblioteket libgcrypt av Tavis Ormandy från Project Zero (en grupp säkerhetsspecialister på Google som letar efter 0-day sårbarheter).

Sårbarheten påverkar endast version 1.9.0 (nu omdöpt på upstream FTP-servern för att förhindra oavsiktlig nedladdning). På grund av felaktiga antaganden i koden kan en buffertöverskridning ske, vilket potentiellt kan leda till fjärrkörning av kod. Överskridningen kan inträffa under avkryptering av data innan verifierings- och signaturkontrollsteget, vilket gör utnyttjande enklare.

Version 1.9.1 med korrigeringen släpptes dagen efter rapporten om sårbarheten. Felet uppstod som ett resultat av misslyckad optimering av funktionen för hashskrivning för nästan 2 år sedan.

Källa: linux.org.ru