OpenSSL/LibreSSL 發現一個可遠程利用的漏洞

廣泛使用的加密庫 OpenSSL 發現了一個可遠程利用的高危漏洞。計算模平方根的 BN_mod_sqrt() 包含 bug 會導致無限循環，它能用于發動拒絕服務攻擊。OpenSSL 項目釋出了 OpenSSL 3.0.2 和 1.1.1n 修復了漏洞。該漏洞是由 Google 安全研究員 Tavis Ormandy 在 2 月 24 日報告的，Googl 的 David Benjamin 和 OpenSSL 項目的 Tomá? Mráz 開發了補丁。