Amazon Linux 2 : openssl-snapsafe (ALASOPENSSL-SNAPSAFE-2026-012)
high Nessus プラグイン ID 345774
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされている openssl-snapsafe のバージョンは、1.0.2k-24 より前です。したがって、ALAS2OPENSSL-SNAPSAFE-2026-012 のアドバイザリに記載されている複数の脆弱性の影響を受けます。問題のサマリー:ハンドシェイクの進行中に未来のエポックの DTLS レコードを受信すると、OpenSSL はレコード自体が必要とするよりもはるかに多くのメモリをバッファリングします。
影響のサマリー:ピアが少量のネットワークトラフィックを使用して、OpenSSL DTLSエンドポイントに不釣り合いに大量のメモリを保持させ、サービス拒否を引き起こす可能性があります。
CWE:CWE-405:非対称リソース消費(増幅)
説明:DTLSハンドシェイクの進行中、ピアはローカルエンドポイントが同じトランジションを処理する前に、すでに次のエポックに進んでいる(例:ChangeCipherSpecメッセージとFinishedメッセージを送信している)可能性があります。これは、通常、下層のUDPトランスポートでの順序変更が原因です。OpenSSL は、ローカルエンドポイントが追いついたら処理できるように、このような初期のレコードをバッファー処理します。
現在、レコードをバッファリングすることで、到着した読み取りバッファ全体が保持されます。これは、レコード自体を構成するバイトだけでなく、可能な最大の DTLS レコード(約 16 キロバイト)を保持するようにサイズ調整されます。このようなレコードは、接続ごとに最大 100 個までバッファリングできます。結果として、nextepoch に属すると主張する小さな偽造レコードのストリームを送信するピアにより、OpenSSL DTLS エンドポイントが、そのデータ量のほんの一部しかネットワーク経由で送信しないにもかかわらず、約 1.7 メガバイトのメモリを保持する可能性があります。
したがって、攻撃者は約1200のメモリ増幅係数を獲得し、開くことができる限り多くの関連付けにまたがる効果を倍増させることができます。これにより、DTLSサーバーのリモートメモリ枯渇サービス拒否リスクが発生します。接続ごとに保持されるメモリは制限されたままであり、アプリケーションが同時関連付けの数にすでに設定している制限は、総エクスポージャーも制限するため、この問題は重要度低として評価されています。
FIPS の影響:いいえ
影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるため、FIPS モジュールはこの問題の影響を受けません。
OpenSSL 4.0、 3.6、 3.5、 3.4、 3.0、 1.1.1 および 1.0.2 は、この問題に対して脆弱です。
OpenSSL 4.0 ユーザーは OpenSSL 4.0.2.OpenSSL にアップグレードする必要があります 3.6 ユーザーは OpenSSL 3.6.4.OpenSSL にアップグレードする必要があります 3.5 ユーザーは OpenSSL 3.5.8.OpenSSL にアップグレードする必要があります 3.4 ユーザーは OpenSSL 3.4.7.OpenSSL にアップグレードする必要があります 3.0 ユーザーは OpenSSL 3.0.22 にアップグレードする必要があります。
プレミアムサポートのお客様に限定されます:OpenSSL 1.1.1 ユーザーは、OpenSSL 1.1.1にアップグレードする必要があります。 OpenSSL 1.0.2 ユーザーは、OpenSSL 1.0.2zr にアップグレードする必要があります。
この問題は、2026 年 5 月 18 日に Amazon Web Services によって報告されました。この修正は Matt Caswell によって開発されました。
-- cut(内部使用のための非公開メタデータ) --報告者:Amazon Web Services修正者:Matt Caswell(CVE-2026-54874)
問題のサマリー:OpenSSL CMS 復号化は、ラップ解除されたキーサイズをクエリする key-unwrap 出力バッファのサイズを調整しますが、AES-WRAP-PAD unwrap プリミティブは、そのクエリレポートよりも多くのバイトを書き込みおよび消去できるため、8 バイトの領域外ヒープ書き込みが発生します。
影響のサマリー:細工されたCMSメッセージを提供する攻撃者は、被害者がCMS_decrypt()でメッセージを復号化するときに、決定論的な8バイトの領域外ヒープ書き込みをトリガーし、ヒープを破損させ、通常はサービス拒否を引き起こす可能性があります。
CWE:CWE-787:領域外書き込み
説明:key-wrap OIDは、ワイヤ上で攻撃者が制御する可能性があります。CMS ラップ解除により、id-aesNNN-wrap-pad および id-aesNNN-wrap 暗号の両方が許可されます。攻撃者が、正当なメッセージを受け取り、単一の OID バイトを変更して、それ以外の場合は有効なメッセージのままに、パディングされたバリアントを選択する可能性があります。ラップ解除キーは受信者のプライベート操作(ECDH keyagreement または ML-KEM カプセル化解除)から派生するため、RFC 5649 整合性チェックは通過できず、復号化は整合性の失敗で失敗します。
書き込みは、割り当てを過ぎた固定サイズ(8 バイト)、固定値(ゼロ)のヒープオーバーフローであり、特別な構成を必要とせず、パブリック CMS_decrypt() 関数から到達可能です。その結果、ヒープ破損が発生し、サービス拒否が引き起こされます。CMS の修正では、ラップ解除の出力バッファを最悪の場合にコードサイズ設定しているため、失敗したラップ解除は割り当てを超えて書き込むことができません。
FIPS の影響:いいえ
CMS コードは FIPS モジュールの境界の外に存在するため、この CVE の影響を受ける FIPS モジュールはありません。
(CVE-2026-63072)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update openssl-snapsafe」または「yum update --advisory ALAS2OPENSSL-SNAPSAFE-2026-012」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2/ALAS2OPENSSL-SNAPSAFE-2026-012.html
https://alas.aws.amazon.com/faqs.html
プラグインの詳細
深刻度: High
ID: 345774
ファイル名: al2_ALASOPENSSL-SNAPSAFE-2026-012.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/9/14
更新日: 2026/9/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.8
パーセンタイル: 96.21
CVSS v2
リスクファクター: High
基本値: 8.5
現状値: 6.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:C
CVSS スコアのソース: CVE-2026-63072
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:openssl-snapsafe-debuginfo, p-cpe:/a:amazon:linux:openssl-snapsafe-devel, p-cpe:/a:amazon:linux:openssl-snapsafe-libs, p-cpe:/a:amazon:linux:openssl-snapsafe-perl, p-cpe:/a:amazon:linux:openssl-snapsafe-static, p-cpe:/a:amazon:linux:openssl-snapsafe
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/14
脆弱性公開日: 2026/8/20
参照情報
CVE: CVE-2026-54874, CVE-2026-63072