💥 技术摘要

该漏洞存在于 CMS 密钥解包过程中。

在涉及 AES-WRAP-PAD 的特定条件下，实现可能错误地确定解包密钥所需的缓冲区大小。

随后的解包操作可能写入超出已分配堆缓冲区的范围：

记录的行为涉及大约 8 字节的堆覆盖。

🎯 受影响版本

🔎 建议： 将受影响的 OpenSSL 安装升级到相应的修复版本。

🧪 根本原因

根本问题与以下两者之间的不匹配有关：

1. 📏 为解包密钥计算的缓冲区大小
2. 🔓 AES-WRAP-PAD 解包操作实际写入的数据量

概念上：

这可能会破坏相邻的堆内存并终止受影响的进程。

🔬 研究环境

用于防御性分析的示例环境：

对于实验室测试，请使用隔离环境和易受攻击的 OpenSSL 构建。

🛡️ 检测与缓解

1️⃣ 识别易受攻击的版本

将已安装的版本与上述受影响的版本列表进行比较。

2️⃣ 升级 OpenSSL

安装厂商提供的补丁包或升级到相应的固定 OpenSSL 版本。

3️⃣ 重启依赖应用程序

更新 OpenSSL 后，重启动态链接到易受攻击库的应用程序和服务。

4️⃣ 验证

确认运行环境使用的是已修补的版本。

📊 影响

🧰 推荐研究流程

⚠️ 免责声明

本仓库仅供授权的安全研究、漏洞分析和防御性测试使用。

请勿针对您不拥有或未经明确授权评估的系统测试易受攻击的软件。

📚 参考资料

• 🔗 OpenSSL 安全公告
• 🔗 MITRE CVE — CVE-2026-63072
• 🔗 NVD — CVE-2026-63072
• 🔗 OpenSSL 文档 — CMS

👤 作者

0xBlackash

网络安全研究 • 漏洞分析 • 网络安全

⭐ 如果此研究对您有用，请考虑为仓库点星。