El proyecto OpenSSL lanzó actualizaciones que incluyen parches para las vulnerabilidades CVE-2025-9230, CVE-2025-9231 y CVE-2025-9232.
Vulnerabilidades identificadas
CVE-2025-9231 permite la recuperación de claves privadas en implementaciones del algoritmo SM2 sobre plataformas ARM de 64 bits. OpenSSL no soporta SM2 en TLS de forma nativa, pero proveedores personalizados podrían estar expuestos a CVE-2025-9231.
CVE-2025-9230 es un out-of-bounds read/write que podría ser aprovechado para ejecución remota de código o ataques de denegación de servicio (DoS), aunque la probabilidad de explotación es baja.
CVE-2025-9232 es una vulnerabilidad de baja severidad que puede causar una caída del servicio.
Recomendaciones de actualización
Se recomienda actualizar OpenSSL a las versiones 3.5.4, 3.4.3, 3.3.5, 3.2.6, 3.0.18, 1.1.1zd o 1.0.2zm según corresponda.
Acciones de mitigación
Se sugiere monitorizar los logs en busca de comportamientos anómalos relacionados con la criptografía.
Se sugiere limitar fuentes externas de entrada para evitar explotación remota.
Se sugiere estar atentos a futuras actualizaciones de seguridad.
Riesgos asociados
El mayor riesgo se centra en la exfiltración de claves privadas y en la posible exposición de datos cifrados.
Puede permitir ataques man-in-the-middle (MitM) y el descifrado de tráfico seguro.
La explotación de CVE-2025-9230 podría resultar en compromisos graves del sistema como la ejecución de código arbitrario.
CVE-2025-9232 puede usarse para inducir fallos mediante ataques de denegación de servicio.