Amazon Linux 2 : openssl (ALAS-2026-3919)
high Nessus プラグイン ID 345763
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされている OpenSSL のバージョンは、1.0.2k-24 より前です。したがって、ALAS2-2026-3919 のアドバイザリに記載されている複数の脆弱性の影響を受けます。問題の概要: ハンドシェイクの進行中に将来のエポックの DTLS レコードを受信すると、OpenSSL がレコード自体に必要な量をはるかに超えるメモリをバッファリングします。
影響の概要: ピアが少量のネットワークトラフィックを使用して、OpenSSL DTLS エンドポイントに不釣り合いに大量のメモリを保持させることができ、サービス拒否につながる可能性があります。
CWE: CWE-405: 非対称なリソース消費 (増幅)
説明: DTLS ハンドシェイクの進行中に、ローカルエンドポイントが同じ遷移を処理する前に、ピアがすでに次のエポックに移行している場合があります (たとえば、ChangeCipherSpec メッセージと Finished メッセージを送信済みである場合)。これは通常、基盤となる UDP トランスポートでの順序の入れ替わりによって発生します。OpenSSL は、ローカルエンドポイントが追いついた時点で処理できるように、このような早期のレコードをバッファリングします。
現在、レコードをバッファリングすると、そのレコード自体を構成するバイトだけでなく、そのレコードが到着した読み取りバッファ全体が保持されます。このバッファは、DTLS レコードの最大サイズ (約 16 キロバイト) を保持できるサイズになっています。このようなレコードは、接続ごとに最大 100 個までバッファリングできます。その結果、次のエポックに属すると主張する小さな偽造レコードのストリームを送信するピアは、ネットワーク上で送信するデータ量がその一部にすぎないにもかかわらず、OpenSSL DTLS エンドポイントに約 1.7 メガバイトのメモリを保持させることができます。
このため、攻撃者は、およそ 1200 倍にメモリを増幅させることができ、開くことができる関連付けすべてにまたがってこの効果を及ぼすことができます。これは、DTLS サーバーのリモートメモリ枯渇によるサービス拒否リスクになります。接続ごとに保持されるメモリは制限されたままであり、アプリケーションがすでに設定している同時関連付けの数の制限も合計エクスポージャーを制限するため、この問題の重大度は「低」と評価されています。
FIPS の影響: なし
この問題の影響を受ける FIPS モジュールはありません。影響を受けるコードは OpenSSL FIPS モジュールの境界の外にあるためです。
OpenSSL 4.0、3.6、3.5、3.4、3.0、1.1.1、1.0.2 は、この問題に対して脆弱です。
OpenSSL 4.0 のユーザーは、OpenSSL 4.0.2 にアップグレードしてください。OpenSSL 3.6 のユーザーは、OpenSSL 3.6.4 にアップグレードしてください。OpenSSL 3.5 のユーザーは、OpenSSL 3.5.8 にアップグレードしてください。OpenSSL 3.4 のユーザーは、OpenSSL 3.4.7 にアップグレードしてください。OpenSSL 3.0 のユーザーは、OpenSSL 3.0.22 にアップグレードしてください。
プレミアムサポートのお客様のみ: OpenSSL 1.1.1 のユーザーは、OpenSSL 1.1.1zi にアップグレードしてください。OpenSSL 1.0.2 のユーザーは、OpenSSL 1.0.2zr にアップグレードしてください。
この問題は、2026 年 5 月 18 日に Amazon Web Services によって報告されました。この修正は Matt Caswell によって開発されました。
-- cut (内部使用向けの非公開メタデータ) --報告者: Amazon Web Services。修正者: Matt Caswell 氏 (CVE-2026-54874)
- 問題の概要: OpenSSL CMS の復号処理では、アンラップされた鍵のサイズを照会した結果に基づいてキーアンラップの出力バッファのサイズを決定しますが、AES-WRAP-PAD アンラップのプリミティブは、その照会で報告されるよりも多くのバイト数を書き込みおよびクレンジングする可能性があり、その結果、8 バイトの領域外ヒープ書き込みが発生します。
影響の概要: 攻撃者が細工された CMS メッセージを提供し、被害者が CMS_decrypt() でそれを復号すると、確定的な 8 バイトの領域外ヒープ書き込みが引き起こされ、ヒープが破損し、通常はサービス拒否につながります。
CWE: CWE-787: 領域外書き込み
説明: キーラップの OID は、通信上で攻撃者によって制御される可能性があります。CMS のアンラップでは、id-aesNNN-wrap-pad と id-aesNNN-wrap の両方の暗号が許可されます。攻撃者は、正規のメッセージの OID の 1 バイトを変更してパディング付きバリアントを選択させ、それ以外の部分は有効なままにすることができます。受信者の秘密鍵操作 (ECDH 鍵合意または ML-KEM デカプセル化) からアンラップ鍵が導出されるため、RFC 5649 の整合性チェックに合格できず、復号は整合性エラーで失敗します。
この書き込みは、割り当て領域の直後に発生する固定サイズ (8 バイト) かつ固定値 (ゼロ) のヒープオーバーフローであり、特別な設定を必要とせず、公開関数 CMS_decrypt() から到達可能です。。結果として、ヒープの破損が発生し、サービス拒否が引き起こされます。CMS コードの修正では、ラップ解除の出力バッファのサイズが最悪の場合に設定されており、ラップ解除が失敗しても割り当てを超えて書き込むことができません。
FIPS の影響: なし
CMS のコードは FIPS モジュールの境界の外にあるため、この CVE の影響を受ける FIPS モジュールはありません。
(CVE-2026-63072)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update openssl」または「yum update --advisory ALAS2-2026-3919」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2/ALAS2-2026-3919.html
https://alas.aws.amazon.com/faqs.html
プラグインの詳細
深刻度: High
ID: 345763
ファイル名: al2_ALAS-2026-3919.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/9/14
更新日: 2026/9/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.8
パーセンタイル: 95.98
CVSS v2
リスクファクター: High
基本値: 8.5
現状値: 6.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:C
CVSS スコアのソース: CVE-2026-63072
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:openssl-debuginfo, p-cpe:/a:amazon:linux:openssl-devel, p-cpe:/a:amazon:linux:openssl-libs, p-cpe:/a:amazon:linux:openssl-perl, p-cpe:/a:amazon:linux:openssl-static, p-cpe:/a:amazon:linux:openssl
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/14
脆弱性公開日: 2026/8/20
参照情報
CVE: CVE-2026-54874, CVE-2026-63072
IAVA: 2026-A-0878