CVE-2026-31790

Problemin xülasəsi: Gizli şifrələmə açarı yaratmaq üçün RSASVE açar kapsulyasiyasından istifadə edən tətbiqlər, başladılmamış yaddaş buferinin məzmununu bədniyyətli qarşı tərəfə göndərə bilər. Təsirin xülasəsi: Başladılmamış bufer tətbiq prosesinin əvvəlki icrasından qalmış həssas məlumatları ehtiva edə bilər ki, bu da hücumçuya həssas məlumatların sızmasına səbəb olar. RSA_public_encrypt() uğurlu olduqda yazılan baytların sayını, xəta baş verdikdə isə -1 qaytarır. Təsirə məruz qalan kod yalnız geri dönüş dəyərinin sıfırdan fərqli olub-olmadığını yoxlayır. Nəticədə, RSA şifrələməsi uğursuz olduqda belə, kapsulyasiya çağıran tərəfə uğurlu cavab qaytara bilər, çıxış uzunluqlarını təyin edə bilər və çağırana şifrəli mətn buferinin məzmunundan sanki düzgün bir KEM şifrəli mətni istehsal olunmuş kimi istifadə etməyə imkan verər. Əgər tətbiqlər EVP_PKEY_encapsulate() funksiyasını RSA/RSASVE ilə, hücumçu tərəfindən təqdim edilmiş etibarsız RSA açıq açarını öncədən doğrulamadan istifadə etsələr, bu, çağırıcı tərəfindən təqdim edilən şifrəli mətn buferinin köhnəlmiş və ya başladılmamış məzmununun KEM şifrəli mətni əvəzinə hücumçuya açıqlanmasına səbəb ola bilər. Müvəqqəti həll yolu kimi, EVP_PKEY_encapsulate() funksiyasından əvvəl EVP_PKEY_public_check() və ya EVP_PKEY_public_check_quick() funksiyalarının çağırılması problemi aradan qaldıracaqdır. Bu problem 3.6, 3.5, 3.4, 3.3, 3.1 və 3.0 versiyalarındakı FIPS modullarına təsir göstərir.