PT-2026-47840
CVE-2026-42770
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وحدات OpenSSL FIPS الإصدارات 3.0 و3.4 و3.5 و3.6 و4.0
الوصف
عند استدعاء الدالة
EVP PKEY derive set peer() باستخدام مفتاح نظير DHX (X9.42)، يفشل البرنامج في التحقق بشكل صحيح من عضوية المجموعة الفرعية. وعلى وجه التحديد، يتم إجراء الفحص Y^q ≡ 1 (mod p) باستخدام المعلمة q التي يوفرها النظير بدلاً من معلمة q الخاصة بالمفتاح المحلي. وفي حين تتم مطابقة معلمات المجال الأخرى مع المفتاح الخاص، لا تتم مقارنة قيمة q.وهذا يسمح لنظير خبيث بتقديم مفتاح X9.42 يحتوي على معلمتي
p وg الخاصتين بالضحية، وقيمة q مزورة تساوي r (أحد العوامل الأولية الصغيرة للمعامل المساعد (p−1)/q local)، وقيمة عامة Y من الرتبة r. يؤدي هذا إلى تجاوز عمليات الفحص وينتج عنه سر مشترك يحتوي على r قيمة مميزة فقط، مما يؤدي إلى تسريب المفتاح الخاص وفقًا لمعيار r. من خلال تكرار هذه العملية لكل عامل أولي صغير من العامل المساعد ودمج النتائج باستخدام نظرية الباقي الصينية (CRT)، يمكن للمهاجم استعادة المفتاح الخاص بالكامل. يُعرف هذا باسم هجوم Lim–Lee أو هجوم حصر المجموعات الفرعية الصغيرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾