OpenSSL закрывает три уязвимости: от DoS до утечки приватных ключей

OpenSSL закрывает три уязвимости: от DoS до утечки приватных ключей

OpenSSL закрывает три уязвимости: от DoS до утечки приватных ключей

Команда OpenSSL выпустила патчи для трёх уязвимостей в популярной криптобиблиотеке. Степень риска варьируется от низкой до умеренной, но затрагивают они практически все поддерживаемые ветки, включая 3.5, 3.4, 3.3, 3.2, 3.0 и даже старые 1.1.1 и 1.0.2 (для клиентов с расширенной поддержкой).

Самая серьёзная проблема, согласно официальному сообщению (.TXT), — CVE-2025-9230. Она связана с обработкой CMS-сообщений, зашифрованных на основе пароля (PWRI).

Ошибка может привести к выходу за границы памяти, сбою в работе приложения или даже выполнению чужого кода. Правда, сами разработчики отмечают: такой сценарий почти не встречается, потому что PWRI в реальности используется крайне редко.

Вторая уязвимость — CVE-2025-9231. Это вектор атаки по сторонним каналам на ARM64, связанный с алгоритмом SM2. Если кто-то задействует SM2-ключи через кастомные провайдеры, атакующий теоретически может восстановить приватный ключ по времени выполнения операций. Уязвимость тоже получила средний уровень опасности.

Третья — CVE-2025-9232. Здесь речь идёт об ошибке в HTTP-клиенте OpenSSL: при определённых условиях (если выставлена переменная окружения no_proxy и используется IPv6-адрес) можно вызвать выход за границы памяти и сбой в работе. Риск минимальный, но затронуты и такие функции, как OCSP и CMP.

Важно: FIPS-модули не подвержены этим багам — уязвимый код лежит за их пределами.

Рекомендация проста: обновиться как можно скорее. Исправления уже есть — версии 3.5.4, 3.4.3, 3.3.5, 3.2.6, 3.0.18, а также 1.1.1zd и 1.0.2zm для премиум-поддержки.

Подпишитесь на новости

Рынок микроэлектроники в России может достичь 1,5 трлн рублей

России понадобится больше чипов, однако есть вопрос, кто их произведёт. Сбербанк подготовил три сценария развития спроса на микроэлектронику до 2036 года для стратегии «Объединённой микроэлектронной компании». В базовом варианте потребление почти удвоится: с эквивалента 0,8-1 млн кремниевых пластин диаметром 200 мм в 2025 году до 1,6-1,8 млн.

В деньгах рынок может вырасти с 500-600 млрд до 1,4-1,5 трлн рублей. Документ изучил CNews.

Оптимистичный сценарий предусматривает спрос на 2-2,2 млн пластин, консервативный — на 1,1-1,3 млн. Разница зависит от выполнения проектов, темпов локализации и запуска производств.

Главный двигатель роста — импортозамещение: оно должно обеспечить около 0,6 млн дополнительных пластин. Естественное расширение рынка добавит примерно 0,2 млн. Около 57% спроса приходится на вычислительную инфраструктуру и телеком — серверы, хранилища и сетевое оборудование.

Но одними прогнозами технологический разрыв не закрыть. Память и логические микросхемы формируют более 60% спроса, причём около 70% этого сегмента связано с технологиями, пока недоступными российским производителям.

До 2030 года в развитие ОМК планируют вложить 1 трлн рублей: 750 млрд из бюджета и 250 млрд от Сбербанка. Спрос обещает вырасти. Производственные возможности ещё предстоит подтянуть.

RSS: Новости на портале Anti-Malware.ru