CVE-2026-63072

Zusammenfassung

Issue-Zusammenfassung: Die OpenSSL-CMS-Entschlüsselung dimensioniert den Ausgabepuffer für das Key-Unwrapping basierend auf der Abfrage der entpackten Schlüsselgröße, aber die AES-WRAP-PAD-Unwrap-Primitive kann mehr Bytes schreiben und bereinigen, als diese Abfrage meldet, was zu einem 8-Byte-Heap-Out-of-Bounds-Schreibzugriff führt. Auswirkungs-Zusammenfassung: Ein Angreifer, der eine manipulierte CMS-Nachricht bereitstellt, kann einen deterministischen 8-Byte-Heap-Out-of-Bounds-Schreibzugriff auslösen, wenn das Opfer sie mit CMS_decrypt() entschlüsselt, wodurch der Heap beschädigt wird und typischerweise ein Denial of Service resultiert. CWE: CWE-787: Out-of-bounds Write Beschreibung: Die Key-Wrap-OID ist potenziell angreiferkontrolliert auf der Leitung. Das CMS-Unwrapping erlaubt sowohl id-aesNNN-wrap-pad als auch id-aesNNN-wrap-Chiffren. Ein Angreifer kann eine legitime Nachricht nehmen und ein einzelnes OID-Byte ändern, um die gepolsterte Variante auszuwählen, während die Nachricht ansonsten gültig bleibt. Da der Unwrap-Schlüssel aus der privaten Operation des Empfängers abgeleitet wird (ECDH-Schlüsselvereinbarung oder ML-KEM-Dekapsulierung), kann die RFC-5649-Integritätsprüfung nicht bestehen, und die Entschlüsselung schlägt mit einem Integritätsfehler fehl. Der Schreibzugriff ist ein Heap-Überlauf mit fester Größe (8 Byte) und festem Wert (Null) unmittelbar hinter der Allokation, erfordert keine spezielle Konfiguration und ist über die öffentliche CMS_decrypt()-Funktion erreichbar. Die Folge ist eine Heap-Beschädigung, die zu einem Denial of Service führt. Der Fix im CMS-Code dimensioniert den Unwrap-Ausgabepuffer für den schlechtesten Fall, sodass ein fehlgeschlagenes Unwrapping nicht über die Allokation hinaus schreiben kann. FIPS-Auswirkung: keine Da der CMS-Code außerhalb der FIPS-Modulgrenze liegt, sind keine FIPS-Module von dieser CVE betroffen.

Quellen

• CVE-2026-63072Forschung

  Technische Analyse von CVE-2026-63072, einem Heap-Pufferüberlauf beim CMS-Key-Unwrapping in OpenSSL, einschließlich Grundursache, betroffener Versionen, Erkennung und Gegenmaßnahmen.