AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792414477アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 問題のサマリー: 専用の実装を持たない曲線をもつ ECDSA および SM2 署名操作に使用される汎用楕円曲線のスカラー倍が、タイミングによって秘密ノンスに関する情報を漏洩します。影響のサマリー: 署名時間を測定できる攻撃者が、格子 / 隠し番号問題攻撃を介して秘密鍵を回復させて、多数の署名にわたって署名ごとの秘密ノンスに関する情報を知る可能性があります。CWE: CWE-208: 観察可能なタイミングの不一致 説明: 専用の定数時間実装を持たない曲線に使用される汎用楕円曲線スカラー乗算は、秘密スカラーを非定数時間 BIGNUM 演算付きで埋め込むため、かかる時間は ECDSA と SM2 ノンスから派生した秘密スカラー値に依存します。漏洩は非常にわずかです。観察するには、多数の測定が必要です。この効果は、brainpoolP384r1 のように、グループの順序が機械語の境界上にある曲線で最大になります。Brainpool やその他の汎用素数曲線を介する ECDSA 署名、ならびに汎用実装を使用するプラットフォームで SM2 署名を使用するアプリケーションは、この問題に対して脆弱です。NIST 曲線 P-256、P-384、P-521 は専用の定数時間実装を使用しており、影響を受けません。FIPS impact: FIPS モジュールは影響を受けません: FIPS プロバイダーで使用される承認済みの NIST カーブには専用の定数時間実装があり、影響を受けるコードパスを使用しません。(CVE-2026-54872)

  - 問題の概要: PKCS#10 CSR に基づいて証明書の失効を要求する CMP クライアントは、細工された失効応答を処理する際に NULL ポインターデリファレンスし、異常終了する可能性があります。影響の概要: NULL ポインターデリファレンスは読み取り操作中に発生し、影響を受けるクライアントアプリケーションのクラッシュとサービス拒否 (DoS) につながります。CWE: CWE-476: NULL ポインターデリファレンス。説明: 証明書を失効させる CMP クライアントは、失効させる証明書をサーバーに伝える必要があります。その方法として、証明書自体、またはその発行者名とシリアル番号の代わりに、PKCS#10 CSR を提供できます。これは、コマンドラインでは「openssl cmp -cmd rr -csr <file>」、API では OSSL_CMP_CTX_set1_p10CSR() を介して証明書を指定する OSSL_CMP_exec_RR_ses() に相当します。CSR には証明書の発行者名とシリアル番号が含まれていないため、クライアントはそれらを送信しません。サーバーは応答の中で失効した証明書にオプションで名前を付けることができ、クライアントはその名前を送信したものと比較します。発行者名もシリアル番号も送信していないため、比較対象がありません。サーバーが特別に細工された名前を返すと、クライアントは NULL ポインターデリファレンスを起こしてクラッシュします。失効応答は、影響を受けるコードに到達する前にメッセージ保護が有効であるか検証されます。そのため、攻撃者は悪意のある CMP サーバー、侵害された CMP サーバー、またはメッセージ保護に使用される秘密情報を所持する中間者である必要があります。
    証明書が PKCS#10 CSR ではなく証明書、または発行者およびシリアル番号によって失効することを識別するクライアントは、影響を受けません。FIPS の影響: なし。この問題による影響を受ける FIPS モジュールはありません。これは、CMP プロトコル実装が OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-75805)

  - 問題のサマリー: AEAD 暗号化パッケージを使用して確立された DTLS 1.2 関連付けは、暗号化されたフラグメントが必須の明示的な IV および認証タグのオーバーヘッドよりも短い単一の認証されていないデータグラムによって終了させられる可能性があります。影響のサマリー: 既存の DTLS 1.2 関連付けにルーティングされるデータグラムを送信できる攻撃者が、キーマテリアルを知らなくても関連付けを破棄する可能性があります。これは、標的になる関連付けに限定されたサービス拒否です。メモリの安全性や機密性の影響はありません。CWE: CWE-1284: 入力内の指定された量の不適切な検証 説明: TLS 1.2 と DTLS 1.2 では、AEAD 暗号化パッケージによって保護されるすべてのレコードには、明示的な IV の後に暗号文と認証タグが続きます。こうしたレコードを復号するとき、レコード層は、レコードが明示的な IV とタグを含むのに十分な長さであるかどうかをチェックする前に、レコード長を暗号実装に渡します。そのオーバーヘッドよりも短いレコードの場合、暗号実装は不可能な長さを拒否し、レコードレイヤーはこれを内部エラーとして処理し、レコードを認証に失敗したレコードとして扱う代わりに致命的な internal_error アラートを発生させました。TLS 1.2 では、同じレコードが、予想される bad_record_mac アラートではなく、致命的な internal_error アラートを引き起こします。復号不可能なレコードはすでに TLS 接続を終了しているため、これは TLS のセキュリティ問題ではなく、プロトコル適合性問題です。この修正では、すべての AEAD 処理の前に明示的な IV とタグの長さに対してレコード長を検証するため、TLS は bad_record_mac を報告し、DTLS はサイレントにレコードを破棄します。FIPS impact: FIPS モジュールは、この問題による影響を受けません。(CVE-2026-75806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:openssl/openssl-devel/openssl-libs/openssl-perlの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1792414477)

low Nessus プラグイン ID 367372

バージョン 1.1