AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:openssl/openssl-devel/openssl-libs/openssl-perlの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1791803986)

high Nessus プラグイン ID 364683

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791803986アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 問題のサマリー: 多数の nameRelativeToCRLIssuer CRL 配布ポイントを持つ証明書は、OpenSSL が X.509 拡張をキャッシュする際に不均衡なヒープの増加を引き起こします。影響のサマリー: 悪意のあるピアから細工された証明書を受け取ると、メモリが大幅に圧迫され、クライアント証明書を要求するクライアントまたはサーバーでサービス拒否が発生する可能性があります。CWE: CWE-770: 制限やスロットリングのないリソースの割り当て説明: ピアから受け入れられる証明書のサイズ制限 (~100 KiB) に収まる証明書または証明書のセットにより、通常の TLS ハンドシェイク中に受信側に数百 MiB の常駐メモリが割り当てられる可能性があります。複数の同時接続が同様に大きなメモリ割り当てにつながる場合、これはクライアントまたはサーバーをクラッシュさせるのに十分かもしれません。この修正では、証明書の CRL 配布ポイント拡張の処理を、CRL 処理に処理値が必要となるまで遅らせます。このようにして、こうした証明書を受信した時に、大量のメモリ割り当てを長時間保持することを回避します。FIPS impact: FIPS モジュールは、この問題による影響を受けません。(CVE-2026-35189)

- 問題のサマリー: DTLS 再送信ロジックが、途中で中断されたハンドシェイクメッセージ書き込みを正しく処理しません。再送信されたメッセージはメッセージバッファを越えて読み取られる可能性があり、再送信は中断された書き込みが適切に再開する必要がある内部状態を上書きします。影響のサマリー: 再送信されたメッセージは、ヒープメモリを平文のハンドシェイクデータとしてピアに漏えいしたり、マップされていないメモリ領域まで読み取りが到達するとクラッシュやサービス拒否を引き起こす可能性があります。CWE: CWE-125: 領域外読み取り説明: DTLS ハンドシェイクメッセージは複数のフラグメントで書き出すことができ、下層のトランスポートが一時的にそれ以上のデータを受け入れることができない場合、書き込みはメッセージの途中 (WANT_WRITE を返す) で一時的に中断できます。このような書き込みが中断されている間、DTLS 再送信タイマーは独立して起動し、再送信ロジックに再送信キューから既に送信済みのメッセージを再送信するように依頼する可能性があります。
再送信ロジックは、位置を再送信中のメッセージの先頭にリセットすることなく、まだ書き込み中であるメッセージと同じ内部バッファおよび位置追跡を再利用していました。
結果として、再送信は、中断された書き込みが中断した場所から開始され、誤ってラベルの付けられたメッセージが生成され、その本文にはまだ送信中の他の大きなメッセージからのバイトが混ざることになります。その内容は、その時点で送信されるはずのないものであり、割り当てられたバッファの終端を越える可能性があります。これとは別に、再送信の位置が正しい場合でも、別の書き込みが中断されている間に再送信を完了まで実行できるようになると、中断された書き込みが再開するために依存している同じ共有ブックキーピングが上書きされます。アプリケーションが後に中断された書き込み (後続の SSL_read()、SSL_write()、SSL_accept()、または SSL_connect() 呼び出しを介して) を再開するとき、メッセージと矛盾した状態のブックキーピングが見つかり、デバッグビルドのプロセスが中止されます。この修正は、再送信の読み取り位置をメッセージの先頭にリセットしてから再送信します。また、ハンドシェイク書き込みがまだ中断中であれば必ず再送信を完全にスキップし、代わりに再開する次の呼び出しまで延期します。FIPS impact: FIPS モジュールは、この問題による影響を受けません。(CVE-2026-84782)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。