近日，我司监测到OpenSSL发布安全公告，修复了一个存在于OpenSSL中的远程代码执行漏洞。OpenSSL 3.0.4 版本在支持 AVX512IFMA 指令的 X86_64 CPU 的 RSA 实现中引入了一个严重错误。这个问题使得使用 2048 位私钥的 RSA 实现在此类机器上不正确，并且在计算过程中会发生内存损坏。由于内存损坏，攻击者可能能够在执行计算的机器上触发远程代码执行。SSL/TLS 服务器或其他使用 2048 位 RSA 私钥的服务器在支持 X86_64 架构的 AVX512IFMA 指令的机器上运行会受到此问题的影响。

OpenSSL是 OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。

影响版本:

• OpenSSL == 3.0.4

安全版本:

• OpenSSL > 3.0.4

修复建议：

官方已发布安全版本，请及时下载更新，下载地址：

https://github.com/openssl/openssl/tags