В LibreSSL исправили уязвимость при проверке сертификатов X.509

Уязвимость, связанную с ошибкой при поверке сертификатов с открытым ключом X.509, исправили разработчики в новой версии библиотеки LibreSSL 3.4.2, вошедшей в проект свободной многоплатформенной операционной системы OpenBSD 26 ноября, сообщается на сайте OpenBSD.

Ошибка верификации заключалась в том, что в некоторых ситуациях при проверке сертификатов X.509 система игнорировала сообщение об ошибке о не прошедшей проверку цепочке сертификатов.

Это могло привести к обходу проверки подлинности в случае использования специально сконструированных сертификатов, обеспечивающих некорректную цепочку доверия.

Напомним, библиотека LibreSSL является ответвлением проекта OpenSSL, реализующего сетевые протоколы SSL/TLS. По замыслу разработчиков, она призвана обеспечить максимальный уровень безопасности. Создается разработчиками из команды OpenBSD.