В Bouncy Castle для Java FIPS (BC-FJA) до версий bc-fips 1.0.2.7 (серия 1.0.X), 2.0.2 (серия 2.0.X) и 2.1.3 (серия 2.1.X) материал конфиденциального ключа, хранящийся в механизмах AES и DESede, SP 800-90A DRBG, SymmetricSecretKey и классах параметров PBKD и scrypt, был обнуляется при сборке мусора путем переопределения Object.finalize. Финализация выполняется в неопределенное время и в неопределенном порядке и обслуживается одним потоком финализатора, поэтому, когда объекты, несущие финализатор, выделяются быстрее, чем этот поток удаляет их, очередь ожидающей финализации растет без ограничений: удаление отстает сколь угодно далеко, что может способствовать возникновению OutOfMemoryError под нагрузкой, а ключевой материал, который удерживают эти объекты, остается резидентным в куче до тех пор, пока они находятся в очереди, что противоречит цели обнуления. Такое поведение не было проблемой в Java 8 или Java 11; это более поздние JVM, в которых финализация устарела и постепенно перестала придаваться особого значения, где она становится таковой.
Удаление этих классов теперь выполняется из java.lang.ref.Cleaner, зарегистрированного в оверлее jdk1.9 с несколькими выпусками, поэтому в Java 9 и более поздних версиях это больше не зависит от запланированного финализатора. Bouncy Castle для Java (bcprov) и Bouncy Castle для Java LTS не затронуты, поскольку ни один из них не реализует схему обнуления на основе финализатора.
Показать оригинальное описание (EN)
In Bouncy Castle for Java FIPS (BC-FJA) before bc-fips 1.0.2.7 (1.0.X series), 2.0.2 (2.0.X series) and 2.1.3 (2.1.X series), sensitive key material held by the AES and DESede engines, the SP 800-90A DRBGs, SymmetricSecretKey and the PBKD and scrypt parameter classes was zeroised on garbage collection by overriding Object.finalize. Finalization runs at an unspecified time and in an unspecified order and is serviced by a single finalizer thread, so where objects carrying a finalizer are allocated faster than that thread retires them the pending-finalization queue grows without bound: disposal falls arbitrarily far behind, which can contribute to an OutOfMemoryError under load, and the key material those objects hold stays resident in the heap for as long as they are queued, defeating the purpose of the zeroisation. The behaviour was not a problem on Java 8 or Java 11; it is later JVMs, on which finalization has been deprecated and progressively de-emphasised, where it becomes one. Disposal of these classes now runs from a java.lang.ref.Cleaner registered in the multi-release jdk1.9 overlay, so on Java 9 and later it no longer depends on the finalizer being scheduled. Bouncy Castle for Java (bcprov) and Bouncy Castle for Java LTS are not affected, as neither implements the finalizer-based zeroisation scheme.
Характеристики атаки
Последствия
Строка CVSS v4.0