CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1793022066アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 問題のサマリー: OpenSSL CMS 復号化は、ラップ解除されたキーサイズのクエリに基づいて key-unwrap 出力バッファのサイズを調整しますが、AES-WRAP-PAD のラップ解除プリミティブは、そのクエリレポートよりも多くのバイトを書き込みおよび消去できるため、8 バイトの領域外ヒープ書き込みが発生します。影響のサマリー: 細工された CMS メッセージを提供する攻撃者は、被害者が CMS_decrypt() でメッセージを復号化すると、決定論的な 8 バイトの領域外ヒープ書き込みをトリガーし、ヒープを破損させ、通常はサービス拒否を引き起こす可能性があります。CWE: CWE-787: 領域外書き込みの説明: key-wrap OID は、接続されている攻撃者がコントロールする可能性があります。CMS ラップ解除により、id-aesNNN-wrap-pad および id-aesNNN-wrap 暗号の両方が許可されます。攻撃者が、正当なメッセージを受け取り、単一の OID バイトを変更し、それ以外は有効なメッセージのままに、パディングされたバリアントを選択する可能性があります。ラップ解除キーは受信者のプライベート操作 (ECDH キー合意または ML-KEM カプセル化解除) から派生するため、RFC 5649 整合性チェックは合格できず、復号化は整合性の失敗で失敗します。書き込みは、割り当ての直後に固定サイズ (8 バイト)、固定値 (ゼロ) のヒープオーバーフローであり、特別な構成を必要とせず、パブリックの CMS_decrypt() 関数から到達できます。結果として、ヒープの破損が発生し、サービス拒否が引き起こされます。CMS コードの修正では、ラップ解除の出力バッファのサイズが最悪の場合に設定されており、ラップ解除が失敗しても割り当てを超えて書き込むことができません。FIPS の影響: なし。CMS コードは FIPS モジュールの境界外にあるため、この CVE の影響を受ける FIPS モジュールはありません。(CVE-2026-63072)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:openssl11/openssl11-devel/openssl11-libs/openssl11-static(CENTOS7:CLSA-2026:1793022066)

high Nessus プラグイン ID 373890

バージョン 1.1