Rocky Linux 9.6 [TuxCare] 安全性更新：compat-openssl11 （ALMALINUX9.6：CLSA-2026：1792183929）

high Nessus Plugin ID 366707

語言:

概要

Rocky Linux 主機缺少一個或多個安全性更新。

說明

Rocky Linux 9.6 主機安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1792183929 公告中提及的弱點影響。

- 問題摘要：OpenSSL CMS 解密會根據查詢未包裝的金鑰大小來調整金鑰解包輸出緩衝區的大小，但 AES-WRAP-PAD 解包原語可以寫入和清理比該查詢報告更多的位元組，從而造成 8 位元組的越界堆積寫入。影響摘要：當受害者使用 CMS_decrypt() 解密訊息時，提供特製 CMS 訊息的攻擊者可觸發確定性的 8 位元組越界堆積寫入，從而損壞堆積並通常導致拒絕服務。CWE：CWE-787：越界寫入說明：金鑰包裝 OID 可能由攻擊者在網路上控制。CMS 展開允許 id-aesNNN-wrap-pad 和 id-aesNNN-wrap 密碼。攻擊者可以獲取合法訊息並變更單一 OID 位元組以選取填充變體，同時保持訊息在其他方面有效。由於解包金鑰衍生自收件者的私密作業 (ECDH 金鑰協議或 ML-KEM 解封裝)，因此無法通過 RFC 5649 完整性檢查，且解密會因完整性故障而失敗。寫入是固定大小 (8 位元組)、固定值 (0) 堆積溢位，緊接在配置之後，不需要特殊配置，並且可從公用 CMS_decrypt() 函式存取。結果是堆積損壞，導致拒絕服務。CMS 程式碼中的修正會針對最壞的情況調整解包輸出緩衝區的大小，因此失敗的解包無法寫入超過配置。FIPS 影響：無沒有 FIPS 模組會受此 CVE 影響，因為 CMS 代碼位於 FIPS 模組邊界之外。(CVE-2026-63072)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。