p PatchFirst

CVE-2025-69418

CVE-2025-69418 · Unauthenticated/unencrypted trailing bytes with low-level OCB function calls

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Issue summary: When using the low-level OCB API directly with AES-NI or<br>other hardware-accelerated code paths, inputs whose length is not a multiple<br>of 16 bytes can leave the final partial block unencrypted and unauthenticated.<br><br>Impact summary: The trailing 1-15 bytes of a message may be exposed in<br>cleartext on encryption and are not covered by the authentication tag,<br>allowing an attacker to read or tamper with those bytes without detection.<br><br>The low-level OCB encrypt and decrypt routines in the hardware-accelerated<br>stream path process full 16-byte blocks but do not advance the input/output<br>pointers. The subsequent tail-handling code then operates on the original<br>base pointers, effectively reprocessing the beginning of the buffer while<br>leaving the actual trailing bytes unprocessed. The authentication checksum<br>also excludes the true tail bytes.<br><br>However, typical OpenSSL consumers using EVP are not affected because the<br>higher-level EVP and provider OCB implementations split inputs so that full<br>blocks and trailing partial blocks are processed in separate calls, avoiding<br>the problematic code path. Additionally, TLS does not use OCB ciphersuites.<br>The vulnerability only affects applications that call the low-level<br>CRYPTO_ocb128_encrypt() or CRYPTO_ocb128_decrypt() functions directly with<br>non-block-aligned lengths in a single call on hardware-accelerated builds.<br>For these reasons the issue was assessed as Low severity.<br><br>The FIPS modules in 3.6, 3.5, 3.4, 3.3, 3.2, 3.1 and 3.0 are not affected<br>by this issue, as OCB mode is not a FIPS-approved algorithm.<br><br>OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0 and 1.1.1 are vulnerable to this issue.<br><br>OpenSSL 1.0.2 is not affected by this issue.

CVSS 4.0 · Средний · EPSS 0,1% · Есть исправление

Опубликовано
Обновлено

Стек: system · network

Затронутые продукты и версии

  • openssl

    Версии
    • ≥ 3.6.0, < 3.6.1: Затронуто (semver)
    • ≥ 3.5.0, < 3.5.5: Затронуто (semver)
    • ≥ 3.4.0, < 3.4.4: Затронуто (semver)
    • ≥ 3.3.0, < 3.3.6: Затронуто (semver)
    • ≥ 3.0.0, < 3.0.19: Затронуто (semver)
    • ≥ 1.1.1, < 1.1.1ze: Затронуто (custom)

    Обновитесь до 1.1.1ze; Обновитесь до 3.0.19; Обновитесь до 3.3.6; Обновитесь до 3.4.4; Обновитесь до 3.5.5; Обновитесь до 3.6.1

  • openssl Debian:12

    Версии
    • 3.0.10-1
    • 3.0.10-1~deb12u1
    • 3.0.11-1
    • 3.0.11-1~deb12u1
    • 3.0.11-1~deb12u2
    • 3.0.12-1
    • 3.0.12-2
    • 3.0.13-1~deb12u1
    • 3.0.13-1~deb12u2
    • 3.0.14-1~deb12u1
    • 3.0.14-1~deb12u2
    • 3.0.15-1~deb12u1
    • 3.0.16-1~deb12u1
    • 3.0.17-1~deb12u1
    • 3.0.17-1~deb12u2
    • 3.0.17-1~deb12u3
    • 3.0.18-1~deb12u1
    • 3.0.9-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.18-1~deb12u2

    Обновитесь до 3.0.18-1~deb12u2

  • openssl Debian:13

    Версии
    • 3.5.1-1
    • 3.5.1-1+deb13u1
    • 3.5.2-1
    • 3.5.3-1
    • 3.5.4-1~deb13u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.4-1~deb13u2

    Обновитесь до 3.5.4-1~deb13u2

  • openssl Debian:14

    Версии
    • 3.5.1-1
    • 3.5.2-1
    • 3.5.3-1
    • 3.5.4-1
    • 3.5.4-1~deb13u1
    • 3.5.4-1~deb13u2
    • 3.5.5-1~deb13u1
    • 3.5.5-1~deb13u2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.5-1

    Обновитесь до 3.5.5-1

  • edk2 Ubuntu:Pro:16.04:LTS

    Версии
    • 0~20150106.5c2d456b-2
    • 0~20160104.c2a892d7-1
    • 0~20160408.ffea0a2c-2
    • 0~20160408.ffea0a2c-2ubuntu0.1
    • 0~20160408.ffea0a2c-2ubuntu0.2
    • 0~20160408.ffea0a2c-2ubuntu0.2+esm1
    • 0~20160408.ffea0a2c-2ubuntu0.2+esm3
    • 0~20160408.ffea0a2c-2ubuntu0.2+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • nodejs Ubuntu:Pro:16.04:LTS

    Версии
    • 0.10.25~dfsg2-2ubuntu1
    • 4.2.2~dfsg-1
    • 4.2.3~dfsg-1
    • 4.2.4~dfsg-1ubuntu1
    • 4.2.4~dfsg-2
    • 4.2.6~dfsg-1ubuntu1
    • 4.2.6~dfsg-1ubuntu4
    • 4.2.6~dfsg-1ubuntu4.1
    • 4.2.6~dfsg-1ubuntu4.2
    • 4.2.6~dfsg-1ubuntu4.2+esm1
    • 4.2.6~dfsg-1ubuntu4.2+esm2
    • 4.2.6~dfsg-1ubuntu4.2+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssl Ubuntu:Pro:18.04:LTS

    Версии
    • 1.0.2g-1ubuntu13
    • 1.0.2g-1ubuntu14
    • 1.0.2n-1ubuntu1
    • 1.1.0g-2ubuntu1
    • 1.1.0g-2ubuntu2
    • 1.1.0g-2ubuntu3
    • 1.1.0g-2ubuntu4
    • 1.1.0g-2ubuntu4.1
    • 1.1.0g-2ubuntu4.3
    • 1.1.1-1ubuntu2.1~18.04.1
    • 1.1.1-1ubuntu2.1~18.04.2
    • 1.1.1-1ubuntu2.1~18.04.3
    • 1.1.1-1ubuntu2.1~18.04.4
    • 1.1.1-1ubuntu2.1~18.04.5
    • 1.1.1-1ubuntu2.1~18.04.6
    • 1.1.1-1ubuntu2.1~18.04.7
    • 1.1.1-1ubuntu2.1~18.04.8
    • 1.1.1-1ubuntu2.1~18.04.9
    • 1.1.1-1ubuntu2.1~18.04.10
    • 1.1.1-1ubuntu2.1~18.04.13
    • 1.1.1-1ubuntu2.1~18.04.14
    • 1.1.1-1ubuntu2.1~18.04.15
    • 1.1.1-1ubuntu2.1~18.04.17
    • 1.1.1-1ubuntu2.1~18.04.19
    • 1.1.1-1ubuntu2.1~18.04.20
    • 1.1.1-1ubuntu2.1~18.04.21
    • 1.1.1-1ubuntu2.1~18.04.22
    • 1.1.1-1ubuntu2.1~18.04.23
    • 1.1.1-1ubuntu2.1~18.04.23+esm1
    • 1.1.1-1ubuntu2.1~18.04.23+esm3
    • 1.1.1-1ubuntu2.1~18.04.23+esm4
    • 1.1.1-1ubuntu2.1~18.04.23+esm5
    • 1.1.1-1ubuntu2.1~18.04.23+esm6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.1-1ubuntu2.1~18.04.23+esm7

    Обновитесь до 1.1.1-1ubuntu2.1~18.04.23+esm7

  • edk2 Ubuntu:Pro:18.04:LTS

    Версии
    • 0~20170911.5dfba97c-1
    • 0~20171010.234dbcef-1
    • 0~20171027.76fd5a66-1
    • 0~20171205.a9212288-1
    • 0~20180105.0bc94c74-1
    • 0~20180205.c0d9813c-1
    • 0~20180205.c0d9813c-2
    • 0~20180205.c0d9813c-2ubuntu0.1
    • 0~20180205.c0d9813c-2ubuntu0.2
    • 0~20180205.c0d9813c-2ubuntu0.3
    • 0~20180205.c0d9813c-2ubuntu0.3+esm1
    • 0~20180205.c0d9813c-2ubuntu0.3+esm2
    • 0~20180205.c0d9813c-2ubuntu0.3+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • nodejs Ubuntu:Pro:18.04:LTS

    Версии
    • 6.11.4~dfsg-1ubuntu1
    • 6.11.4~dfsg-1ubuntu2
    • 6.12.0~dfsg-1ubuntu1
    • 6.12.0~dfsg-2ubuntu1
    • 6.12.0~dfsg-2ubuntu2
    • 8.10.0~dfsg-2
    • 8.10.0~dfsg-2ubuntu0.2
    • 8.10.0~dfsg-2ubuntu0.3
    • 8.10.0~dfsg-2ubuntu0.4
    • 8.10.0~dfsg-2ubuntu0.4+esm1
    • 8.10.0~dfsg-2ubuntu0.4+esm2
    • 8.10.0~dfsg-2ubuntu0.4+esm3
    • 8.10.0~dfsg-2ubuntu0.4+esm4
    • 8.10.0~dfsg-2ubuntu0.4+esm5
    • 8.10.0~dfsg-2ubuntu0.4+esm6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssl Ubuntu:Pro:FIPS-updates:18.04:LTS

    Версии
    • 1.1.1-1ubuntu2.fips.2.1~18.04.5.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.6.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.7.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.9.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.9.2
    • 1.1.1-1ubuntu2.fips.2.1~18.04.9.3
    • 1.1.1-1ubuntu2.fips.2.1~18.04.13.2
    • 1.1.1-1ubuntu2.fips.2.1~18.04.15
    • 1.1.1-1ubuntu2.fips.2.1~18.04.15.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.15.2
    • 1.1.1-1ubuntu2.fips.2.1~18.04.17
    • 1.1.1-1ubuntu2.fips.2.1~18.04.20
    • 1.1.1-1ubuntu2.fips.2.1~18.04.21
    • 1.1.1-1ubuntu2.fips.2.1~18.04.22
    • 1.1.1-1ubuntu2.fips.2.1~18.04.23
    • 1.1.1-1ubuntu2.fips.2.1~18.04.23.3
    • 1.1.1-1ubuntu2.fips.2.1~18.04.23.4
    • 1.1.1-1ubuntu2.fips.2.1~18.04.23.5
    • 1.1.1-1ubuntu2.fips.2.1~18.04.23.6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.1-1ubuntu2.fips.2.1~18.04.23.7

    Обновитесь до 1.1.1-1ubuntu2.fips.2.1~18.04.23.7

  • openssl Ubuntu:Pro:FIPS:18.04:LTS

    Версии
    • 1.1.1-1ubuntu2.fips.2.1~18.04.3.1
    • 1.1.1-1ubuntu2.fips.2.1~18.04.15.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • edk2 Ubuntu:Pro:20.04:LTS

    Версии
    • 0~20190606.20d2e5a1-2ubuntu1
    • 0~20190828.37eef910-3
    • 0~20190828.37eef910-4
    • 0~20191122.bd85bf54-1
    • 0~20191122.bd85bf54-1ubuntu1
    • 0~20191122.bd85bf54-2
    • 0~20191122.bd85bf54-2ubuntu1
    • 0~20191122.bd85bf54-2ubuntu2
    • 0~20191122.bd85bf54-2ubuntu3
    • 0~20191122.bd85bf54-2ubuntu3.1
    • 0~20191122.bd85bf54-2ubuntu3.2
    • 0~20191122.bd85bf54-2ubuntu3.3
    • 0~20191122.bd85bf54-2ubuntu3.4
    • 0~20191122.bd85bf54-2ubuntu3.5
    • 0~20191122.bd85bf54-2ubuntu3.6
    • 0~20191122.bd85bf54-2ubuntu3.6+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssl Ubuntu:Pro:20.04:LTS

    Версии
    • 1.1.1c-1ubuntu4
    • 1.1.1d-2ubuntu3
    • 1.1.1d-2ubuntu6
    • 1.1.1f-1ubuntu1
    • 1.1.1f-1ubuntu2
    • 1.1.1f-1ubuntu2.1
    • 1.1.1f-1ubuntu2.2
    • 1.1.1f-1ubuntu2.3
    • 1.1.1f-1ubuntu2.4
    • 1.1.1f-1ubuntu2.5
    • 1.1.1f-1ubuntu2.8
    • 1.1.1f-1ubuntu2.9
    • 1.1.1f-1ubuntu2.10
    • 1.1.1f-1ubuntu2.11
    • 1.1.1f-1ubuntu2.12
    • 1.1.1f-1ubuntu2.13
    • 1.1.1f-1ubuntu2.15
    • 1.1.1f-1ubuntu2.16
    • 1.1.1f-1ubuntu2.17
    • 1.1.1f-1ubuntu2.18
    • 1.1.1f-1ubuntu2.19
    • 1.1.1f-1ubuntu2.20
    • 1.1.1f-1ubuntu2.21
    • 1.1.1f-1ubuntu2.22
    • 1.1.1f-1ubuntu2.23
    • 1.1.1f-1ubuntu2.24
    • 1.1.1f-1ubuntu2.24+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.1f-1ubuntu2.24+esm2

    Обновитесь до 1.1.1f-1ubuntu2.24+esm2

  • openssl Ubuntu:Pro:FIPS-updates:20.04:LTS

    Версии
    • 1.1.1f-1ubuntu2.fips.7
    • 1.1.1f-1ubuntu2.fips.7.2
    • 1.1.1f-1ubuntu2.fips.12
    • 1.1.1f-1ubuntu2.fips.13
    • 1.1.1f-1ubuntu2.fips.13.1
    • 1.1.1f-1ubuntu2.fips.16
    • 1.1.1f-1ubuntu2.fips.17
    • 1.1.1f-1ubuntu2.fips.18
    • 1.1.1f-1ubuntu2.fips.19
    • 1.1.1f-1ubuntu2.fips.20
    • 1.1.1f-1ubuntu2.fips.21
    • 1.1.1f-1ubuntu2.fips.22
    • 1.1.1f-1ubuntu2.fips.24
    • 1.1.1f-1ubuntu2.fips.24.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.1.1f-1ubuntu2.fips.24.2

    Обновитесь до 1.1.1f-1ubuntu2.fips.24.2

  • openssl Ubuntu:Pro:FIPS:20.04:LTS

    Версии
    • 1.1.1f-1ubuntu2.fips.2.8
    • 1.1.1f-1ubuntu2.fips.7.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • edk2 Ubuntu:22.04:LTS

    Версии
    • 2021.08~rc0-2
    • 2021.08-3
    • 2021.11~rc1-1
    • 2021.11-1
    • 2021.11-2
    • 2022.02~rc1-1
    • 2022.02~rc1-1ubuntu1
    • 2022.02-1
    • 2022.02-2
    • 2022.02-3
    • 2022.02-3ubuntu0.22.04.1
    • 2022.02-3ubuntu0.22.04.2
    • 2022.02-3ubuntu0.22.04.3
    • 2022.02-3ubuntu0.22.04.4
    • 2022.02-3ubuntu0.22.04.5
    • 2022.02-3ubuntu0.22.04.6
    • 2022.02-3ubuntu0.22.04.7
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssl Ubuntu:22.04:LTS

    Версии
    • 1.1.1l-1ubuntu1
    • 3.0.0-1ubuntu1
    • 3.0.1-0ubuntu1
    • 3.0.2-0ubuntu1
    • 3.0.2-0ubuntu1.1
    • 3.0.2-0ubuntu1.2
    • 3.0.2-0ubuntu1.4
    • 3.0.2-0ubuntu1.5
    • 3.0.2-0ubuntu1.6
    • 3.0.2-0ubuntu1.7
    • 3.0.2-0ubuntu1.8
    • 3.0.2-0ubuntu1.9
    • 3.0.2-0ubuntu1.10
    • 3.0.2-0ubuntu1.12
    • 3.0.2-0ubuntu1.13
    • 3.0.2-0ubuntu1.14
    • 3.0.2-0ubuntu1.15
    • 3.0.2-0ubuntu1.16
    • 3.0.2-0ubuntu1.17
    • 3.0.2-0ubuntu1.18
    • 3.0.2-0ubuntu1.19
    • 3.0.2-0ubuntu1.20
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.2-0ubuntu1.21

    Обновитесь до 3.0.2-0ubuntu1.21

  • nodejs Ubuntu:Pro:22.04:LTS

    Версии
    • 12.22.5~dfsg-5ubuntu1
    • 12.22.7~dfsg-2ubuntu1
    • 12.22.7~dfsg-2ubuntu3
    • 12.22.9~dfsg-1ubuntu2
    • 12.22.9~dfsg-1ubuntu3
    • 12.22.9~dfsg-1ubuntu3.1
    • 12.22.9~dfsg-1ubuntu3.2
    • 12.22.9~dfsg-1ubuntu3.3
    • 12.22.9~dfsg-1ubuntu3.4
    • 12.22.9~dfsg-1ubuntu3.5
    • 12.22.9~dfsg-1ubuntu3.6
    • 12.22.9~dfsg-1ubuntu3.6+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssl Ubuntu:Pro:FIPS-preview:22.04:LTS

    Версии
    • 3.0.2-0ubuntu1.10+Fips1
    • 3.0.2-0ubuntu1.12+Fips1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssl-fips Ubuntu:Pro:FIPS-preview:22.04:LTS

    Версии
    • 3.0.5-0ubuntu0.1+Fips2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssl Ubuntu:Pro:FIPS-updates:22.04:LTS

    Версии
    • 3.0.2-0ubuntu1.10+Fips1
    • 3.0.2-0ubuntu1.12+Fips1
    • 3.0.2-0ubuntu1.14+Fips1
    • 3.0.2-0ubuntu1.15+Fips1
    • 3.0.2-0ubuntu1.16+Fips1
    • 3.0.2-0ubuntu1.17+Fips1
    • 3.0.2-0ubuntu1.18+Fips1
    • 3.0.2-0ubuntu1.19+Fips1
    • 3.0.2-0ubuntu1.20+Fips1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.2-0ubuntu1.21+Fips1

    Обновитесь до 3.0.2-0ubuntu1.21+Fips1

  • openssl-fips Ubuntu:Pro:FIPS-updates:22.04:LTS

    Версии
    • 3.0.5-0ubuntu0.1+Fips2.1
    • 3.0.5-0ubuntu0.2+Fips1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • edk2 Ubuntu:24.04:LTS

    Версии
    • 2023.05-2
    • 2023.11-2
    • 2023.11-3
    • 2023.11-4
    • 2023.11-5
    • 2023.11-6
    • 2023.11-8
    • 2024.02-1
    • 2024.02-2
    • 2024.02-2ubuntu0.1
    • 2024.02-2ubuntu0.3
    • 2024.02-2ubuntu0.4
    • 2024.02-2ubuntu0.5
    • 2024.02-2ubuntu0.6
    • 2024.02-2ubuntu0.7
    • 2024.02-2ubuntu0.8
    • 2024.02-2ubuntu0.9
    • 2024.02-2ubuntu0.10
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • openssl Ubuntu:24.04:LTS

    Версии
    • 3.0.10-1ubuntu2
    • 3.0.10-1ubuntu2.1
    • 3.0.10-1ubuntu3
    • 3.0.10-1ubuntu4
    • 3.0.13-0ubuntu2
    • 3.0.13-0ubuntu3
    • 3.0.13-0ubuntu3.1
    • 3.0.13-0ubuntu3.2
    • 3.0.13-0ubuntu3.3
    • 3.0.13-0ubuntu3.4
    • 3.0.13-0ubuntu3.5
    • 3.0.13-0ubuntu3.6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.13-0ubuntu3.7

    Обновитесь до 3.0.13-0ubuntu3.7

Первоисточники

Проверьте свой сервер →