CVE-2023-35784

Double free / use-after-free w LibreSSL i OpenBSD po wywołaniu SSL_clear

CVSS 9.8v3.1pub. 2023-06-16upd. 2024-11-21

W bibliotece LibreSSL oraz systemie OpenBSD wykryto krytyczną podatność klasy double free i use-after-free wyzwalaną po wywołaniu funkcji SSL_clear. Błąd umożliwia zdalnemu, nieuwierzytelnionemu atakującemu potencjalne przejęcie kontroli nad procesem lub systemem bez jakiejkolwiek interakcji użytkownika.

▸ Pokaż oryginał (EN)

A double free or use after free could occur after SSL_clear in OpenBSD 7.2 before errata 026 and 7.3 before errata 004, and in LibreSSL before 3.6.3 and 3.7.x before 3.7.3. NOTE: OpenSSL is not affected.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowego zarządzania pamięcią w implementacji SSL — po wywołaniu funkcji SSL_clear ten sam obszar pamięci może zostać zwolniony dwukrotnie (double free) lub ponownie użyty po zwolnieniu (use-after-free). Tego rodzaju błędy (CWE-415, CWE-416) pozwalają atakującemu na manipulację strukturami sterty (heap), co w konsekwencji może prowadzić do wykonania dowolnego kodu. Podatność jest osiągalna zdalnie przez sieć bez konieczności uwierzytelnienia i bez interakcji ze strony użytkownika. Opis producenta precyzuje, że OpenSSL nie jest podatny na ten błąd.

Skutki

Atakujący może doprowadzić do wykonania dowolnego kodu zdalnie (RCE), nieuprawnionego ujawnienia danych lub odmowy usługi (crash procesu), uzyskując pełny wpływ na poufność, integralność i dostępność systemu.

Mitygacja

Należy zaktualizować LibreSSL do wersji 3.6.3 lub 3.7.3 (lub nowszej). Użytkownicy OpenBSD 7.2 powinni zastosować erratę 026, a użytkownicy OpenBSD 7.3 — erratę 004. Patche dostępne są pod adresami wskazanymi w referencjach producenta (ftp.openbsd.org).