Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー:ASN1_mbstring_ncopy() で Unicode 出力の宛先バッファをサイジングする際の符号付き整数オーバーフローが、ヒープバッファオーバーフローにつながる可能性があります。影響のサマリー:ヒープバッファオーバーフローにより、クラッシュしたり、攻撃者が制御するコード実行やその他の詳細不明な動作が引き起こされたりする可能性があります。ASN1_mbstring_copy()とASN1_mbstring_ncopy()では、BMPSTRING(UTF-16)とUNIVERSALSTRING(UTF-32)の入力文字カウントを左シフトし、UTF8STRINGの文字ごとのバイト数を合計することによって、Unicode出力のデスティネーションサイズは符号付き整数で計算されます。入力が約 2^30 文字に達すると、計算がオーバーフローします。最悪の場合(2^30 文字の UNIVERSALSTRING)、サイズがゼロに折り返されると、OPENSSL_malloc(1) が呼び出され、後続の文字コピーが 1 バイトの割り当てを超えて数ギガバイトを書き込みます。X.509 証明書処理は、DIRSTRING_TYPE マスクが UNIVERSALSTRING を除き、NID ごとのサイズ制限が入力長を上限とする ASN1_STRING_set_by_NID() を経由します。OpenSSL にネットワークプロトコルまたは証明書処理パスがありません。オーバーフローが実行されます。このバグを発生させるには、ASN1_mbstring_copy() や ASN1_mbstring_ncopy() を直接呼び出すか、ASN1_STRING_TABLE_add() を介してカスタム文字列タイプを登録するアプリケーションが必要であり、攻撃者は半ギガバイト以上のオーダーで入力を制御します。これらの理由により、この問題の重要度は「低」に割り当てられました。4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-7383)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-7383

high Nessus プラグイン ID 320327

バージョン 1.2