CVE-2026-63072

Résumé

Résumé du problème : Le déchiffrement CMS dimensionne le tampon de sortie du déchiffrement de clé en interrogeant la taille de la clé déchiffrée, mais la primitive de déchiffrement AES-WRAP-PAD peut écrire et nettoyer plus d'octets que ce que cette interrogation rapporte, provoquant une écriture hors limites de 8 octets dans le tas. Résumé de l'impact : Un attaquant qui fournit un message CMS malveillant peut déclencher une écriture hors limites déterministe de 8 octets dans le tas lorsque la victime le déchiffre avec CMS_decrypt(), corrompant le tas et entraînant généralement un déni de service. CWE : CWE-787 : Écriture hors limites Description : L'OID de déchiffrement de clé est potentiellement contrôlable par l'attaquant sur le réseau. Le déchiffrement CMS autorise à la fois les chiffrements id-aesNNN-wrap-pad et id-aesNNN-wrap. Un attaquant peut prendre un message légitime et modifier un seul octet de l'OID pour sélectionner la variante avec rembourrage tout en laissant le message par ailleurs valide. Étant donné que la clé de déchiffrement est dérivée de l'opération privée du destinataire (accord de clé ECDH ou décapsulation ML-KEM), le contrôle d'intégrité RFC 5649 ne peut pas réussir, et le déchiffrement échoue avec une erreur d'intégrité. L'écriture est un débordement de tas de taille fixe (8 octets), à valeur fixe (zéro), immédiatement après l'allocation, ne nécessite aucune configuration particulière et est accessible depuis la fonction publique CMS_decrypt(). La conséquence est une corruption du tas conduisant à un déni de service. Le correctif dans le code CMS dimensionne le tampon de sortie du déchiffrement pour le pire des cas afin qu'un déchiffrement échoué ne puisse pas écrire au-delà de l'allocation. Impact FIPS : non Comme le code CMS se trouve en dehors de la limite du module FIPS, aucun module FIPS n'est affecté par cette CVE.

Sources

• CVE-2026-63072Recherche

  Analyse technique de CVE-2026-63072, un débordement de tampon de tas dans le déchiffrement de clés CMS d'OpenSSL, couvrant la cause racine, les versions concernées, la détection et les mesures d'atténuation.