keepalived: use EVP API instead of deprecated MD5

[ytwang0320]

No description provided.

[pubyun]

本 PR 标题是 keepalived MD5→EVP,但 NAT64/NAT46 快转路径这个改动和本PR无关，建议拆分单独的PR

[pubyun]

用codex评审，供参考：

🔴 必须修

1. hmac_md5() 失败时静默返回,留下未定义/错误的 digest(VRRP-AH 认证安全相关)
vrrp_ipsecah.c — hmac_md5() 是 void,EVP 分配/init 失败时直接 return; 而不写 digest,
调用方会拿未初始化的缓冲区去做 VRRP-AH 认证。更糟的是:内层 MD5 已写入 digest 后,若外层 pass 的
EVP_MD_CTX_new()/EVP_DigestInit_ex() 失败再 return,digest 会停在"仅内层"的错误值上,却被当作
HMAC 已完成。原 MD5_* 路径不会失败,这是新引入的隐患。
建议:把 digest 在失败时清零,或将函数改为返回成功/失败让上层能拒绝陈旧输出。

2. check_http.c 未检查 EVP_MD_CTX_new() 返回值
http_response_thread():

req->context = EVP_MD_CTX_new();
EVP_DigestInit_ex(req->context, EVP_md5(), NULL);   // req->context 可能为 NULL
分配失败时 EVP_DigestInit_ex(NULL, ...)/后续 EVP_DigestUpdate(NULL, ...) 会解引用 NULL 导致
健康检查进程崩溃。vrrp_ipsecah.c 里已经做了判空,这里应保持一致:判空 + 检查 EVP_DigestInit_ex() == 1,
失败则记录日志/置检查失败并释放上下文。

🟡 建议修

3. tk[EVP_MD_size(EVP_md5())] 引入了变长数组(VLA)
vrrp_ipsecah.c:
unsigned char tk[EVP_MD_size(EVP_md5())];   // 运行时表达式 → VLA
原来是固定的 tk[MD5_DIGEST_LENGTH]。VLA 是退步,且在 -Wvla -Werror 下会编译失败。
建议改回 MD5_DIGEST_LENGTH(该宏未被弃用)、16,或 EVP_MAX_MD_SIZE。

4. EVP_DigestUpdate() / EVP_DigestFinal_ex() 返回值未检查
check_http.c、check_ssl.c、vrrp_ipsecah.c 多处未检查这两个调用的返回值
(vrrp_ipsecah.c 仅检查了 init)。失败时会静默比对部分/未初始化的摘要,或发出错误的认证值。建议统一检查。

5. OpenSSL 版本基线提高,请确认/注明
EVP_MD_CTX_new()/EVP_MD_CTX_free() 需要 OpenSSL ≥ 1.1.0。若 vendored keepalived 仍需支持更老的
OpenSSL,请更新 configure/兼容代码,或在文档中注明新的最低版本要求。