X86-64 पर AVX-512 समर्थन के साथ AES-CFB-128 में सीमा से बाहर पढ़ना (Out-of-bounds Read in AES-CFB-128 on X86-64 with AVX-512 Support)

OpenSSL में CVE-2026-28386 AVX-512 और VAES सपोर्ट वाले सिस्टम पर AES-CFB128 एन्क्रिप्शन या डिक्रिप्शन का उपयोग करने वाले एप्लिकेशन को प्रभावित करता है। आंशिक सिफर ब्लॉक को संसाधित करते समय अधिकतम 15 बाइट्स का आउट-ऑफ़-बाउंड रीड ट्रिगर किया जा सकता है। पढ़े गए बाइट्स को आउटपुट में नहीं लिखा जाता है, इसलिए कोई जानकारी का खुलासा नहीं होता है, लेकिन विशिष्ट परिस्थितियों में यह भेद्यता एप्लिकेशन को क्रैश कर सकती है। यदि इनपुट बफर मेमोरी पेज बाउंड्री पर समाप्त होता है और बाद वाला पेज मैप नहीं किया गया है, तो जोखिम बढ़ जाता है, जिससे इनकार-ऑफ़-सर्विस (DoS) हो सकता है। भेद्यता की गंभीरता इन परिस्थितियों की संभावना और सेवा पर प्रभाव पर निर्भर करती है।

1. आरक्षित2026-02-27
2. प्रकाशित2026-04-07
3. संशोधित2026-04-10
4. EPSS अद्यतन2026-04-15

CVE-2026-28386 को कम करने का समाधान OpenSSL संस्करण 3.6.2 या उच्चतर में अपग्रेड करना है। इस संस्करण में आउट-ऑफ़-बाउंड रीड को रोकने वाला एक फिक्स शामिल है। विशेष रूप से महत्वपूर्ण वातावरण में, इस अपडेट को जल्द से जल्द लागू करने की दृढ़ता से अनुशंसा की जाती है। इसके अतिरिक्त, OpenSSL सुरक्षा कॉन्फ़िगरेशन और निर्भरता की समीक्षा करना भी उचित है ताकि यह सुनिश्चित किया जा सके कि अपडेट किए गए संस्करण और सर्वोत्तम सुरक्षा अभ्यास लागू किए गए हैं। संभावित शोषण के लिए सिस्टम की निरंतर निगरानी भी एक महत्वपूर्ण निवारक उपाय है।