p PatchFirst

CVE-2023-1255

CVE-2023-1255 · Input buffer over-read in AES-XTS implementation on 64 bit ARM

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Issue summary: The AES-XTS cipher decryption implementation for 64 bit ARM platform contains a bug that could cause it to read past the input buffer, leading to a crash. Impact summary: Applications that use the AES-XTS algorithm on the 64 bit ARM platform can crash in rare circumstances. The AES-XTS algorithm is usually used for disk encryption. The AES-XTS cipher decryption implementation for 64 bit ARM platform will read past the end of the ciphertext buffer if the ciphertext size is 4 mod 5 in 16 byte blocks, e.g. 144 bytes or 1024 bytes. If the memory after the ciphertext buffer is unmapped, this will trigger a crash which results in a denial of service. If an attacker can control the size and location of the ciphertext buffer being decrypted by an application using AES-XTS on 64 bit ARM, the application is affected. This is fairly unlikely making this issue a Low severity one.

CVSS 5.9 · Mittel · EPSS 1,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · network

Betroffene Produkte und Versionen

  • openssl

    Softwareversionen
    • ≥ 3.1.0, < 3.1.1: Betroffen (semver)
    • ≥ 3.0.0, < 3.0.9: Betroffen (semver)

    Auf 3.0.9 aktualisieren; Auf 3.1.1 aktualisieren

  • openssl Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.9-1

    Auf 3.0.9-1 aktualisieren

  • openssl Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.9-1

    Auf 3.0.9-1 aktualisieren

  • openssl Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.9-1

    Auf 3.0.9-1 aktualisieren

  • openssl Ubuntu:22.04:LTS

    Softwareversionen
    • 1.1.1l-1ubuntu1
    • 3.0.0-1ubuntu1
    • 3.0.1-0ubuntu1
    • 3.0.2-0ubuntu1
    • 3.0.2-0ubuntu1.1
    • 3.0.2-0ubuntu1.2
    • 3.0.2-0ubuntu1.4
    • 3.0.2-0ubuntu1.5
    • 3.0.2-0ubuntu1.6
    • 3.0.2-0ubuntu1.7
    • 3.0.2-0ubuntu1.8
    • 3.0.2-0ubuntu1.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.2-0ubuntu1.10

    Auf 3.0.2-0ubuntu1.10 aktualisieren

  • nodejs Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 12.22.5~dfsg-5ubuntu1
    • 12.22.7~dfsg-2ubuntu1
    • 12.22.7~dfsg-2ubuntu3
    • 12.22.9~dfsg-1ubuntu2
    • 12.22.9~dfsg-1ubuntu3
    • 12.22.9~dfsg-1ubuntu3.1
    • 12.22.9~dfsg-1ubuntu3.2
    • 12.22.9~dfsg-1ubuntu3.3
    • 12.22.9~dfsg-1ubuntu3.4
    • 12.22.9~dfsg-1ubuntu3.5
    • 12.22.9~dfsg-1ubuntu3.6
    • 12.22.9~dfsg-1ubuntu3.6+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openssl Ubuntu:Pro:FIPS-preview:22.04:LTS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.2-0ubuntu1.10+Fips1

    Auf 3.0.2-0ubuntu1.10+Fips1 aktualisieren

  • openssl Ubuntu:Pro:FIPS-updates:22.04:LTS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.2-0ubuntu1.10+Fips1

    Auf 3.0.2-0ubuntu1.10+Fips1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →