CVE-2026-95692

اسم البرنامج المصاب والإصدارات المتأثرة لا يمكن تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)

الوصف قد يؤدي تعيين متجه تهيئة (IV) لـ AES-GCM-SIV أقصر من طول الـ nonce المتوقع عبر الدالة EVP CipherInit ex() (أو تهيئة تشفير المزود المكافئة) إلى حدوث قراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read). يحدث هذا لأن البرنامج ينسخ متجه التهيئة الذي قدمه المستدعي إلى حالته الداخلية باستخدام حجم الـ nonce المتوقع بدلاً من الطول الفعلي المقدم. وفي حالة تقديم متجه تهيئة أطول، يقوم التنفيذ ببتر البايتات الزائدة بصمت بدلاً من رفض الإدخال. يؤدي هذا البتر إلى كسر الارتباط بين متجه التهيئة وعلامة المصادقة، مما يسمح للمهاجم الذي يعرف رسالة وعلامتها بتزوير رسائل تحت متجه تهيئة مختلف إذا تطابقت البايتات الأولى. تؤثر هذه المشكلة تحديداً على التطبيقات التي تستخدم طول متجه تهيئة يختلف عن 12 بايت القياسية لـ AES-GCM-SIV. تتم عملية القراءة خارج الحدود داخل الدالة ossl aes gcm siv init().

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة. كإجراء مؤقت، تجنب استدعاء الدالة EVP CipherInit ex() بطول متجه تهيئة يختلف عن 12 بايت القياسية لـ AES-GCM-SIV.