Κυκλοφόρησε το OpenSSL 3.6.1 με επιδιορθώσεις ασφαλείας υψηλής σοβαρότητας

Η OpenSSL 3.6.1 κυκλοφόρησε με διορθώσεις για πολλαπλές ευπάθειες υψηλής σοβαρότητας που επηρεάζουν το TLS, το PKCS12, το CMS και τη διαχείριση πιστοποιητικών.

Η OpenSSL κυκλοφόρησε την έκδοση 3.6.1, μια ενημέρωση ασφαλείας που επικεντρώνεται στην αντιμετώπιση πολλών ευπαθειών, συμπεριλαμβανομένων αρκετών με υψηλή σοβαρότητα, και περιλαμβάνει διορθώσεις που συγκεντρώθηκαν από την προηγούμενη ενημέρωση 3.6.x.

Μεταξύ των πιο αξιοσημείωτων είναι η διόρθωση της λανθασμένης επικύρωσης των παραμέτρων PBMAC1 κατά την επαλήθευση του MAC PKCS#12, που παρακολουθείται ως CVE-2025-11187.

Επιλύθηκαν επίσης αρκετές ευπάθειες που σχετίζονται με τη μνήμη, περιλαμβανομένου ενός overflow στο stack buffer κατά την ανάλυση των CMS AuthEnvelopedData, πολλών ζητημάτων εγγραφής εκτός ορίων και στη στοίβα στη διαχείριση μνήμης (heap) στον κώδικα BIO και PKCS#12, καθώς και dereferences μηδενικών δεικτών στις συναρτήσεις αναζήτησης cipher και αποκρυπτογράφησης.

Το OpenSSL 3.6.1 επιλύει επίσης προβλήματα που επηρεάζουν τις σύγχρονες εγκαταστάσεις TLS. Διορθώθηκε ένα σφάλμα που προκαλούσε υπερβολική κατανομή μνήμης κατά τη διαχείριση μηνυμάτων CompressedCertificate του TLS 1.3, καθώς και ένα πρόβλημα που αφορούσε μη αυθεντικοποιημένα ή μη κρυπτογραφημένα επιπλέον bytes σε κλήσεις χαμηλού επιπέδου της λειτουργίας OCB.

Επιπλέον διορθώσεις αντιμετωπίζουν την έλλειψη επικύρωσης τύπου ASN.1 κατά την επαλήθευση της απόκρισης χρονικής σήμανσης και την ανάλυση PKCS#12, καθώς και ένα ζήτημα σύγχυσης τύπου ASN.1 στην επεξεργασία αθροίσματος PKCS7.

Πέρα από τις ευπάθειες ασφαλείας, η έκδοση διορθώνει δύο υποβαθμίσεις που εισήχθησαν στην OpenSSL 3.6.0. Η μία επαναφέρει την προηγούμενη συμπεριφορά της σημαίας X509_V_FLAG_CRL_CHECK_ALL, ενώ η άλλη διορθώνει αποτυχίες χειραψίας που προκλήθηκαν από λανθασμένη διαχείριση των ενσωματωμένων απαντήσεων OCSP όταν οι διακομιστές OpenSSL 3.6.0 αλληλεπιδρούν με ορισμένες υλοποιήσεις πελατών.

Το έργο συνιστά στους χρήστες και τις διανομές που βασίζονται στο OpenSSL 3.6.x να ενημερωθούν άμεσα, ιδιαίτερα όταν εκτίθενται υπηρεσίες TLS, επαλήθευση πιστοποιητικών ή διαχείριση PKCS#12.

Για περισσότερες πληροφορίες, δείτε το αρχείο αλλαγών.