CVE-2023-1255 in OpenSSL
الملخص
بحسب VulDB • 01/07/2026
ملخص المشكلة: تحتوي عملية تنفيذ فك تشفير خوارزمية التشفير AES-XTS لمنصات معالجات ARM ذات البتة 64 على خلل قد يؤدي إلى قراءة البيانات خارج حدود مخزن الإدخال، مما يتسبب في توقف التطبيق عن العمل (Crash).
ملخص الأثر: يمكن أن تتوقف التطبيقات التي تستخدم خوارزمية التشفير AES-XTS على منصات معالجات ARM ذات البتة 64 عن العمل في ظروف نادرة. وعادةً ما تُستخدم هذه الخوارزمية لتشفير الأقراص الصلبة (Disk Encryption).
ستقوم عملية تنفيذ فك تشفير خوارزمية AES-XTS لمنصات معالجات ARM ذات البتة 64 بقراءة البيانات بعد نهاية مخزن النص المشفر إذا كان حجم هذا المخزن يساوي الباقي من القسمة على 5 عند تقسيمه بمضاعفات الكتل المكونة من 16 بايت، مثلًا: 144 بايت أو 1024 بايت. وإذا كانت الذاكرة الواقعة بعد مخزن النص المشفر غير مُحددة (Unmapped)، فسيؤدي ذلك إلى حدوث توقف مفاجئ للتطبيق ينتج عنه حرمان الخدمة (Denial of Service).
يكون التطبيق متأثرًا بهذه المشكلة إذا كان المهاجم قادرًا على التحكم في حجم وموقع مخزن النص المشفر الذي يقوم التطبيق بفك تشفيره باستخدام خوارزمية AES-XTS على منصات معالجات ARM ذات البتة 64. ونظرًا لأن هذا السيناريو غير مرجح الحدوث إلى حد كبير، فإن تصنيف هذه المشكلة يعتبر منخفض الخطورة (Low severity).
VulDB is the best source for vulnerability data and more expert information about this specific topic.