したがって、ALAS2023-2026-1434 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    QUIC プロトコルクライアントまたはサーバーで SSL_CIPHER_find() 関数を使用するアプリケーションが、ピアから不明な暗号スイートを受信すると、NULL デリファレンスが発生します。CVE-2025-15468

    証明書の圧縮を使用する TLS 1.3 接続では、構成された証明書サイズ制限に対するチェックなしで、展開前に大きなバッファを割り当てるように強制される可能性があります。CVE-2025-66199

    ラインバッファリングフィルターを使用して大きな改行のないBIOチェーンに大きな改行のないデータを書き込むと、次のBIOが短い書き込みを実行するときに、ヒープベースの領域外書き込みがトリガーされる可能性があります。CVE-2025-68160

    低レベルの OCB API を AES-NI またはその他のハードウェアアクセラレータコードパスと直接使用する場合、長さが 16 バイトの整数でない入力は、最後の部分ブロックを暗号化されず、認証されないままにする可能性があります。CVE-2025-69418

    悪意をもって細工された PKCS#12 ファイルで PKCS12_get_friendlyname() 関数を呼び出すことで、非 ASCII BMP コードポイントを含む BMPStringUTF-16BEフレンドリー名を伴うファイルで、割り当てられたバッファの前に 1 バイトの書き込みを誘発できます。CVE-2025-69419

    TimeStamp Response 検証コードに、型の取り違えType Confusionの脆弱性が存在します。ここでは、型を最初に検証せずに ASN1_TYPE __ メンバーがアクセスされるため、無効な形式の TimeStamp Response ファイルを処理する際に、無効または NULL ポインターデリファレンスが発生します。CVE-2025-69420

    無効な形式の PKCS#12 ファイルを処理すると、PKCS12_item_decrypt_d2i_ex() 関数で NULL ポインターデリファレンスを発生させる可能性があります。CVE-2025-69421

    無効な形式の PKCS#12 ファイルを処理するアプリケーションで、無効または NULL のポインターデリファレンスが発生する可能性があります。
    (CVE-2026-22795)

    PKCS7_digest_from_attributes() 関数の ASN1_TYPE の型の取り違えType Confusion

    注意: https://openssl-library.org/news/secadv/20260127.txt (CVE-2026-22796)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023: openssl、openssl-devel、openssl-fips-provider-latest (ALAS2023-2026-1434)

high Nessus プラグイン ID 299523

バージョン 1.2