CVE-2026-44518
Təsvir
liboqs post-kvant kriptoqrafiya alqoritmlərinin tətbiqlərini təmin edən C dilində yazılmış kriptoqrafik kitabxanadır. 0.16.0 versiyasından əvvəl XMSS və XMSS^MT stateful imza yoxlama kodunda sərhədlərdən kənar oxuma (out-of-bounds read) problemi aşkar edilmişdir. Yoxlama funksiyası, verilmiş parametr dəsti üçün gözlənilən imza ölçüsündən daha qısa olan imza buferi ilə çağırıldıqda, tətbiq çağıran tərəfindən təqdim edilən uzunluğu yoxlamır və buferin sonundan kənara oxumağa davam edir. Sərhədlərdən kənar baytlar yalnız daxili heş hesablamasına giriş kimi istifadə olunur və çağıran tərəfə qaytarılmır, buna görə də onların məzmununu hücumçuya sızdıracaq bir orakl mövcud deyil. Əsas müşahidə olunan təsir, oxuma prosesi xəritələnməmiş yaddaş səhifəsinə keçdikdə, yoxlayan prosesin mümkün çökməsidir (xidmətdən imtina). Bu zəiflik 0.16.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openquantumsafe liboqs | v ≤ 0.15.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.