تحديد المشكلة في الإصدار 3.0.4 من OpenSSL ، والذي تم إصداره في 21 يونيو 2022 ، ويؤثر على أنظمة x64 مع مجموعة تعليمات AVX-512 . لا تتأثر OpenSSL 1.1.1 وكذلك OpenSSL forks BoringSSL و LibreSSL.
وقال الباحث الأمني جويدو فرانكين ، الذي أبلغ عن الخطأ في نهاية مايو ، إنه "يمكن أن يتسبب به مهاجم تافه". على الرغم من إصلاح العيب ، لم يتم توفير أي تصحيحات حتى الآن.
OpenSSL هي مكتبة تشفير شائعة تقدم تطبيقًا مفتوح المصدر لبروتوكول Transport Layer Security ( TLS ). ملحقات المتجهات المتقدمة ( AVX ) هي امتدادات لمعمارية مجموعة تعليمات x86 للمعالجات الدقيقة من Intel و AMD.
قال Tomáš Mráz من مؤسسة OpenSSL في موضوع GitHub: "لا أعتقد أن هذه ثغرة أمنية". "إنه مجرد خطأ خطير يجعل الإصدار 3.0.4 غير قابل للاستخدام على الأجهزة التي تدعم AVX-512."
من ناحية أخرى ، أشار أليكس جاينور ، "لست متأكدًا من أنني أفهم كيف أنها ليست ثغرة أمنية. إنها عبارة عن فائض في المخزن المؤقت يتم تشغيله بواسطة أشياء مثل تواقيع RSA ، والتي يمكن أن تحدث بسهولة في السياقات البعيدة (مثل مصافحة TLS ). "
قال Xi Ruoyao ، طالب دراسات عليا في جامعة Xidian ، إنه على الرغم من أنه "أعتقد أنه لا ينبغي لنا تحديد خطأ على أنه" ثغرة أمنية "ما لم يكن لدينا بعض الأدلة التي تثبت أنه يمكن (أو على الأقل ، ربما) يتم استغلالها ،" من الضروري إصدار الإصدار 3.0.5 في أسرع وقت ممكن نظرًا لخطورة المشكلة.