CVE-2026-63072

Резюме

Краткое описание проблемы: при расшифровке CMS размер буфера вывода для развёртывания ключа определяется на основе запроса размера развёрнутого ключа, но примитив развёртывания AES-WRAP-PAD может записать и затереть больше байтов, чем сообщает этот запрос, что приводит к выходу за границы кучи на 8 байт при записи. Краткое описание воздействия: злоумышленник, предоставивший специально сформированное сообщение CMS, может вызвать детерминированную запись за границы кучи на 8 байт, когда жертва расшифровывает его с помощью CMS_decrypt(), повреждая кучу и обычно приводя к отказу в обслуживании. CWE: CWE-787: запись за границами. Описание: OID развёртывания ключа потенциально контролируется злоумышленником в канале передачи. Развёртывание CMS допускает использование как шифров id-aesNNN-wrap-pad, так и id-aesNNN-wrap. Злоумышленник может взять легитимное сообщение и изменить один байт OID, чтобы выбрать дополненный вариант, оставив сообщение в остальном действительным. Поскольку ключ развёртывания получается из закрытой операции получателя (согласования ключа ECDH или декапсуляции ML-KEM), проверка целостности по RFC 5649 не может пройти, и расшифровка завершается ошибкой целостности. Запись представляет собой переполнение кучи фиксированного размера (8 байт) с фиксированным значением (нули) сразу за выделенной областью, не требует специальной конфигурации и доступна из публичной функции CMS_decrypt(). Последствием является повреждение кучи, приводящее к отказу в обслуживании. Исправление в коде CMS задаёт размер буфера вывода развёртывания для наихудшего случая, чтобы неудачное развёртывание не могло записать за пределы выделенной области. Влияние на FIPS: нет. Поскольку код CMS находится за пределами границы модуля FIPS, ни один модуль FIPS не затронут данным CVE.

• CVE-2026-63072Исследования

  Технический анализ CVE-2026-63072 — переполнение буфера в куче при развёртывании ключей CMS в OpenSSL, охватывающий первопричину, затронутые версии, обнаружение и меры по смягчению последствий.