Debian dla-4683:libwolfssl-dev - セキュリティ更新
critical Nessus プラグイン ID 326925
Language:
概要
リモートの Debian ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。説明
リモートのDebian 12ホストには、dla-4683アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- ----------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4683-1 [email protected] https://www.debian.org/lts/security/Utkarsh Gupta氏 2026年7月15日 https://wiki.debian.org/LTS
- -----------------------------------------------------------------------
パッケージ:wolfssl バージョン:5.5.4-2+deb12u3 CVE ID: CVE-2026-5194 CVE-2026-6092 CVE-2026-6094 CVE-2026-6325 CVE-2026-6329 CVE-2026-6331 CVE-2026-6450 CVE-2026-6678 CVE-2026-6681 CVE-2026-6731 CVE-2026-7511 CVE-2026-55961 CVE-2026-55962 CVE-2026-55967
軽量でポータブルな C 言語ベースの SSL/TLS ライブラリである wolfSSL に、署名偽造、認証バイパス、情報漏洩、またはサービス拒否を引き起こす可能性がある複数の脆弱性が発見されました。
CVE-2026-5194
ハッシュ/ダイジェストサイズと OID チェックが欠落しているため、関連するキータイプに適切ではないサイズのダイジェストが ECDSA 証明書の署名認証中に受け入れられ、EdDSA または ML-DSA のサポートが有効化されている場合に、ECDSA 証明書ベースの認証が弱体化していました。
CVE-2026-6092
HAVE_ENCRYPT_THEN_MACで構成される場合、TLS再開パスが、Encrypt-then-MACを強制する代わりに、MAC-then-Encryptにフォールバックする可能性があります。
CVE-2026-6094
細工された PKCS#7 EnvelopedData を解析する際に、wc_PKCS7_DecodeEnvelopedData におけるヒープバッファオーバーリードは、S/MIME または CMS を通じて配信された攻撃者指定のデータによって引き起こされる可能性があります。
CVE-2026-6325
大きすぎる署名アルゴリズムリストを処理するときの SetSuitesHashSigAlgo の領域外書き込みにより、宛先バッファの領域外書き込みが許容されていました。
CVE-2026-6329
PKCS#12 MAC 検証は、計算された HMAC を攻撃者が制御する長さを使用する保存された MAC と比較したため、切り捨てられた、または長さがゼロの MAC が受け入れられ、MAC の整合性保護を破ることが可能でした。
CVE-2026-6331
EVP_DigestVerifyFinal の HMAC ゼロレングスタグ偽造により、切り捨てられたタグまたは空のタグが有効な署名として受け入れられる可能性があります。これは、指定された長さが MAC の長さを超えないようにチェックされただけだったためです。
CVE-2026-6450
ParseCRL_Extensions における CRL クリティカル拡張バイパスにより、未処理のクリティカル拡張のある細工された CRL が受け入れられる可能性があります。
これは、CRL サポートが有効になっているビルドにのみ影響します。
CVE-2026-6678
細工された OtherRecipientInfo を処理する際の wc_PKCS7_DecryptOri の整数アンダーフローにより、復号化中の長さの処理が不正確になっていました。
CVE-2026-6681
PKCS#7 デコードパスが呼び出し側指定の出力バッファサイズ(outputSz)を無視したため、デコードされたコンテンツが、提供されたバッファの境界を超えて書き込まれる可能性があります。
CVE-2026-6731
X.509 名制約のバイパスにより、CN が DNS タイプ名として扱われる場合に、サブジェクト共通名が発行主体 CA の DNS 名制約に違反する証明書が受理される可能性があります。
CVE-2026-7511
PKCS7_verify署名者の混乱の問題は、署名に関連する署名者が正しく制訂されていないことを意味し、偽造された署名が承認される可能性があります。
CVE-2026-55961
wolfSSL_PKCS7_verify() は、署名者を含まない退化(CERTS のみ) PKCS#7 オブジェクトに対して成功を返し、有効な署名を載ないバンドルが検証済みとして報告される可能性があります。この影響を受けるのは、OpenSSL 互換性ビルドのみです。
CVE-2026-55962
ハンドシェイク後の認証 1.3 TLSの問題により、クライアントが証明書および CertificateVerify を送信しなくても、サーバーがクライアントの Finished メッセージを受け入れる可能性があります。これは、ポストハンドシェイク認証で構成され、アクティブに使用しているTLS 1.3 サーバーにのみ影響します。
CVE-2026-55967
過度に累積単一メッセージサイズ(>64 GiB)の AES-GCM 暗号化/復号化がストリーミング API により適切に拒否されなかったため、カウンターラップ、キーストリームの再利用、およびそれに伴う平文復元が可能になります。
Debian 12 bookworm では、これらの問題はバージョン 5.5.4-2+deb12u3 で修正されました。
wolfssl パッケージをアップグレードすることを推奨します。
wolfssl の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
https://security-tracker.debian.org/tracker/wolfssl
Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS
前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
libwolfssl-dev パッケージをアップグレードしてください。参考資料
https://packages.debian.org/source/bookworm/wolfssl
https://security-tracker.debian.org/tracker/CVE-2026-5194
https://security-tracker.debian.org/tracker/CVE-2026-55961
https://security-tracker.debian.org/tracker/CVE-2026-55962
https://security-tracker.debian.org/tracker/CVE-2026-55967
https://security-tracker.debian.org/tracker/CVE-2026-6092
https://security-tracker.debian.org/tracker/CVE-2026-6094
https://security-tracker.debian.org/tracker/CVE-2026-6325
https://security-tracker.debian.org/tracker/CVE-2026-6329
https://security-tracker.debian.org/tracker/CVE-2026-6331
https://security-tracker.debian.org/tracker/CVE-2026-6450
https://security-tracker.debian.org/tracker/CVE-2026-6678
https://security-tracker.debian.org/tracker/CVE-2026-6681
https://security-tracker.debian.org/tracker/CVE-2026-6731
https://security-tracker.debian.org/tracker/CVE-2026-7511
https://security-tracker.debian.org/tracker/source-package/wolfssl
プラグインの詳細
深刻度: Critical
ID: 326925
ファイル名: debian_DLA-4683.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2026/7/15
更新日: 2026/7/15
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
パーセンタイル: 98.44
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C
CVSS スコアのソース: CVE-2026-6094
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: Critical
Base Score: 9.3
Threat Score: 7.5
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:H/SI:L/SA:L
CVSS スコアのソース: CVE-2026-5194
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:libwolfssl35, p-cpe:/a:debian:debian_linux:libwolfssl-dev, cpe:/o:debian:debian_linux:12.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/7/15
脆弱性公開日: 2026/4/9
参照情報
CVE: CVE-2026-5194, CVE-2026-55961, CVE-2026-55962, CVE-2026-55967, CVE-2026-6092, CVE-2026-6094, CVE-2026-6325, CVE-2026-6329, CVE-2026-6331, CVE-2026-6450, CVE-2026-6678, CVE-2026-6681, CVE-2026-6731, CVE-2026-7511