CVE-2026-42770

Problemin xülasəsi: EVP_PKEY_derive_set_peer() funksiyası DHX (X9.42) qarşı tərəf açarı ilə çağırıldıqda, qarşı tərəfin açarının altqrup üzvlüyü düzgün şəkildə yoxlanılmır. Təsirin xülasəsi: Qurbanın p və g parametrlərini, saxtalaşdırılmış q = r (kofaktorun (p−1)/q_local kiçik sadə vuruğu) və r sırasına malik Y açıq dəyərini daşıyan X9.42 açarını təqdim edən zərərli qarşı tərəf, az sayda açar mübadiləsi cəhdindən sonra qurbanın gizli açarını bərpa edə bilər. EVP_PKEY_derive_set_peer() funksiyası DHX (X9.42) qarşı tərəf açarı ilə çağırıldıqda, Y^q ≡ 1 (mod p) altqrup üzvlüyünün yoxlanılması lokal açarın q parametri ilə deyil, qarşı tərəfin öz q parametri ilə yerinə yetirilir. Daha sonra qarşı tərəfin domen parametrləri gizli açarın domen parametrləri ilə müqayisə edilir, lakin q dəyəri müqayisə edilmir. Qurbanın p, g parametrlərini, saxtalaşdırılmış q = r (kofaktorun kiçik sadə vuruğu) və r sırasına malik Y açıq dəyərini daşıyan X9.42 açarını təqdim edən zərərli qarşı tərəf bütün yoxlamalardan keçir. Nəticədə ortaq sirr yalnız r fərqli dəyər alır və bu, priv mod r məlumatının sızmasına səbəb olur. Kofaktorun hər bir kiçik sadə vuruğu üçün prosesi təkrar etmək və onları CRT vasitəsilə birləşdirmək tam gizli açarı bərpa edir (Lim–Lee / kiçik-altqrup-məhdudiyyət hücumu). Real hücum sahəsi dardır: əsasən uzunömürlü RA/CA DHX açarları olan CMP tətbiqləri və interaktiv protokollarla X9.42 DHX statik açarlarından istifadə edən xüsusi korporativ və ya dövlət tətbiqləri; buna görə də bu problemə Aşağı (Low) kritiklik dərəcəsi təyin edilmişdir. Bu problem 4.0, 3.6, 3.5, 3.4, 3.1.2 və 3.0 versiyalarındakı FIPS modullarına təsir göstərir.