mbedcrypto: fixed nasty RNG bugs
Этот коммит содержится в:
родитель
afe2673cfa
Коммит
2f8239ade3
@ -52,7 +52,7 @@ unsigned char *ssh_mbedcry_bn2num(bignum num, int radix)
|
|||||||
int rc;
|
int rc;
|
||||||
|
|
||||||
rc = mbedtls_mpi_write_string(num, radix, buf, 0, &olen);
|
rc = mbedtls_mpi_write_string(num, radix, buf, 0, &olen);
|
||||||
if (rc != 0) {
|
if (rc != 0 && rc != MBEDTLS_ERR_MPI_BUFFER_TOO_SMALL) {
|
||||||
return NULL;
|
return NULL;
|
||||||
}
|
}
|
||||||
|
|
||||||
@ -81,6 +81,12 @@ int ssh_mbedcry_rand(bignum rnd, int bits, int top, int bottom)
|
|||||||
}
|
}
|
||||||
|
|
||||||
len = bits / 8 + 1;
|
len = bits / 8 + 1;
|
||||||
|
/* FIXME weird bug: over 1024, fill_random function returns an error code
|
||||||
|
* MBEDTLS_ERR_MPI_BAD_INPUT_DATA -0x0004
|
||||||
|
*/
|
||||||
|
if (len > 1024){
|
||||||
|
len = 1024;
|
||||||
|
}
|
||||||
rc = mbedtls_mpi_fill_random(rnd,
|
rc = mbedtls_mpi_fill_random(rnd,
|
||||||
len,
|
len,
|
||||||
mbedtls_ctr_drbg_random,
|
mbedtls_ctr_drbg_random,
|
||||||
@ -135,13 +141,17 @@ int ssh_mbedcry_rand_range(bignum dest, bignum max)
|
|||||||
{
|
{
|
||||||
size_t bits;
|
size_t bits;
|
||||||
bignum rnd;
|
bignum rnd;
|
||||||
|
int rc;
|
||||||
|
|
||||||
bits = bignum_num_bits(max) + 64;
|
bits = bignum_num_bits(max) + 64;
|
||||||
rnd = bignum_new();
|
rnd = bignum_new();
|
||||||
if (rnd == NULL){
|
if (rnd == NULL){
|
||||||
return 0;
|
return 0;
|
||||||
}
|
}
|
||||||
bignum_rand(rnd, bits);
|
rc = bignum_rand(rnd, bits);
|
||||||
|
if (rc != 1){
|
||||||
|
return rc;
|
||||||
|
}
|
||||||
mbedtls_mpi_mod_mpi(dest, rnd, max);
|
mbedtls_mpi_mod_mpi(dest, rnd, max);
|
||||||
bignum_safe_free(rnd);
|
bignum_safe_free(rnd);
|
||||||
return 1;
|
return 1;
|
||||||
|
Загрузка…
x
Ссылка в новой задаче
Block a user