AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:openssl/openssl-devel/openssl-libs/openssl-perlの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1782386492)

critical Nessus プラグイン ID 361255

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1782386492アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 問題のサマリー: 細工された DER エンコードの ASN.1 構造体を、コンテンツの長さが 2 GB を超えるプリミティブ要素で解析すると、64 ビット Unix および Unix ライクなプラットフォームでヒープバッファのオーバーリードが発生する可能性があります。
影響のサマリー: ヒープバッファのオーバーリードにより、アプリケーションがクラッシュ (サービス拒否) したり、デコードされた ASN.1 オブジェクトにおいて入力バッファの終端を超えたメモリ内容を読み込んでしまう可能性があります。より一般的には、そのような ASN.1 要素は切り詰められます。OpenSSL の ASN.1 デコーダーにおける整数の切り詰めにより、ASN.1 プリミティブ要素のコンテンツ長が 2 GB を超えた場合に、そのコンテンツ長が不適切に処理されます。最悪の場合、切り詰められた長さはバイナリコンテンツ内の終端ゼロバイトを探索するためのリクエストとして扱われ、その結果、OpenSSL が割り当て済みバッファの終端より手前、またはそれを超えて読み取る可能性があります。攻撃者が指定したデータを d2i_X509() や d2i_PKCS7()、またはその他の d2i_* デコード関数に渡すアプリケーションは影響を受けます。
OpenSSL のコマンドラインツール自体は脆弱ではありません。これは、BIO レイヤーを通じて読み取られたデータが、影響を受けるコードに到達する前に検査されるためです。この問題の影響を受けるのは 64 ビット Unix および Unix ライクなプラットフォームのみです。32 ビットプラットフォームおよび 64 ビット Windows は影響を受けません。 4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-34180)

- 問題のサマリー:Cryptographic Message Services(CMS)処理が、AuthEnvelopedData コンテナの暗号およびタグ長フィールドで十分な入力検証を実行できず、これにより、さまざまな潜在的なセキュリティ侵害が引き起こされる可能性があります。影響のサマリー:攻撃者が、これらの脆弱性を悪用して、特定のCMS受信者に対してキーと同等の機能を実現したり、特定のメッセージに対して整合性検証をバイパスしたりする可能性があります。
ある使用例では、攻撃者は、非AEAD暗号として指定された暗号を持つAuthEnvelopedDataを含むCMSメッセージを送信する可能性があります。OpenSSL は誤ってこの選択を許可し、メッセージの復号化と検証を試みます。被害者宛ての正当な AES-GCM AuthEnvelopedData を 1 つキャプチャしたオンパス攻撃者が、recipientInfos セットをバイト単位でそのままにして再放出できます。したがって、被害者の秘密鍵は依然として本物の CEK(コンテンツ暗号化キー)をラップ解除しますが、内部 OID は AES-256-OFB(出力フィードバックモード、認証されていないキーストリームモード)に書き換えられ、攻撃者が選択した IV と暗号文で書き換えられます。
被害者は本物の CEK で AES-256-OFB を初期化し、MAC フィールドとは決して参照せず、CMS_decrypt() は成功を返します。攻撃されているアプリケーションが復号化作業の成功または失敗を示す何らかのインジケーターで攻撃者に応答した場合、攻撃者はこれをoracleとして使用して、選択したメッセージ受信者に使用されるCEKと同等のキー機能性を取得する可能性があります。別の使用例では、攻撃者が特定のAuthEnvelopedDataコンテナ用に選択したAEAD暗号のタグ長を1バイト長に減らすことで、攻撃者がCMS復号をブルートフォースし、CMS_decrypt()を信頼して変更されたコンテンツを拒否するアプリケーションの整合性バイパスを引き起こす可能性があります。FIPS モジュールは、この問題の影響を受けません。(CVE-2026-34182)

- 問題のサマリー:リモートピアは、PATH_CHALLENGEフレームを含むパケットでフラッディングすることで、QUIC サーバーまたはクライアントのヒープメモリを使い果たす可能性があります。影響のサマリー:悪意のあるリモートピアが際限のないメモリ割り当てを引き起こし、QUICクライアントまたはサーバーとして機能するアプリケーションの異常終了、およびサービス拒否につながる可能性があります。リモートピアは、ローカルのQUICスタックをPATH_CHALLENGEフレームでフラッディングすることで、ヒープメモリを使い果たす可能性があります。ローカルの QUIC スタックは、受信するPATH_CHALLENGEごとに PATH_RESPONSE フレームを割り当てます。割り当てられたPATH_RESPONSEフレームは、リモートピアがPATH_RESPONSEフレームの受信を認めた場合にのみ解放されます。これは悪意のあるピアによって行われません。4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題の影響を受けません。QUIC スタックが OpenSSL FIPS モジュールの境界外にあります。
(CVE-2026-34183)

- 問題のサマリー: 特別に細工されたパスワードで暗号化された CMS メッセージにより、CMS 復号化中に NULL ポインターデリファレンスが発生する可能性があります。影響の要約: この NULL ポインターデリファレンスによりアプリケーションがクラッシュし、サービス拒否を引き起こす可能性があります。CMS の PasswordRecipientInfo.keyDerivationAlgorithm フィールドは、ASN.1 仕様において OPTIONAL として定義されているため、特別に細工された入力では存在しない可能性があります。パスワードベースの CMS 復号化中に、OpenSSL の CMS 実装は、このフィールドが存在するかどうかを事前に確認せずに逆参照します。パスワードベースの CMS 復号化を実行するアプリケーションにこのような CMS メッセージを送信する攻撃者は、アプリケーションのクラッシュを引き起こし、サービス拒否を発生させる可能性があります。パスワードで暗号化された CMS メッセージを処理するアプリケーションに影響が及ぶ可能性があります。4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-42766)

- 問題のサマリー:攻撃者がコントロールする CMP(証明書管理プロトコル)サーバーが、CMP クライアントアプリケーションで NULL ポインターデリファレンスを引き起こす可能性があります。影響のサマリー:NULLポインターのデリファレンスにより、アプリケーションのクラッシュとサービス拒否が引き起こされます。CMPサーバーを制御する(または中間者として機能する)攻撃者は、symmAlgフィールドにアルゴリズムOIDがあるがパラメーターフィールドがない、EncryptedValue構造を持つCRMF(証明書リクエストメッセージ形式)CertRepMessageを含むCMP応答を作成する可能性があります。OpenSSL CMPクライアントがこの応答を処理するときに、NULLデリファレンスが発生し、CMPクライアントのクラッシュを引き起こします。信頼できない CMP/CRMF メッセージを処理するアプリケーションに影響が及ぶ可能性があります。
4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-42767)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。