CVE-2025-69418

Sorun özeti: Düşük seviyeli OCB API'si doğrudan AES-NI veya diğer donanım hızlandırmalı kod yollarıyla kullanıldığında, uzunluğu 16 baytın katı olmayan girdiler, son kısmi bloğun şifrelenmemiş ve kimlik doğrulanmamış kalmasına neden olabilir. Etki özeti: Bir mesajın sondaki 1-15 baytı, şifreleme sırasında açık metin olarak ifşa edilebilir ve kimlik doğrulama etiketi tarafından kapsanmaz; bu durum bir saldırganın bu baytları fark edilmeden okumasına veya değiştirmesine olanak tanır. Donanım hızlandırmalı akış yolundaki düşük seviyeli OCB şifreleme ve şifre çözme rutinleri tam 16 baytlık blokları işler ancak girdi/çıktı işaretçilerini ilerletmez. Ardından gelen kuyruk işleme kodu orijinal temel işaretçiler üzerinde çalışarak tamponun başlangıcını yeniden işlerken gerçek sondaki baytların işlenmeden kalmasına neden olur. Kimlik doğrulama sağlama toplamı da gerçek kuyruk baytlarını hariç tutar. Ancak, EVP kullanan tipik OpenSSL kullanıcıları bundan etkilenmez çünkü daha yüksek seviyeli EVP ve sağlayıcı OCB uygulamaları, tam blokların ve sondaki kısmi blokların ayrı çağrılarda işlenmesini sağlayacak şekilde girdileri böler ve böylece sorunlu kod yolundan kaçınır. Ek olarak, TLS, OCB şifre setlerini kullanmaz. Bu güvenlik açığı yalnızca donanım hızlandırmalı derlemelerde, tek bir çağrıda blok hizalamalı olmayan uzunluklarla doğrudan düşük seviyeli CRYPTO_ocb128_encrypt() veya CRYPTO_ocb128_decrypt() fonksiyonlarını çağıran uygulamaları etkiler. Bu nedenlerle sorun Düşük önem derecesinde değerlendirilmiştir. OCB modu FIPS onaylı bir algoritma olmadığından, 3.6, 3.5, 3.4, 3.3, 3.2, 3.1 ve 3.0 sürümlerindeki FIPS modülleri bu sorundan etkilenmemektedir. OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0 ve 1.1.1 sürümleri bu soruna karşı savunmasızdır. OpenSSL 1.0.2 sürümü bu sorundan etkilenmemektedir.