Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 問題のサマリー: 秘密鍵のリモート復元を可能にする可能性があるタイミングサイドチャネルが、64 ビット ARM プラットフォームの SM2 アルゴリズム実装に存在します。影響のサマリー64ビットARMプラットフォームでのSM2署名計算のタイミングサイドチャンネルにより、攻撃者が秘密鍵を回復できる可能性があります。ネットワーク上のリモート鍵回復は報告者によって試みられませんでしたが、タイミング測定によってタイミングシグナルが漏洩し、これによりそのような攻撃が可能になることがあります。OpenSSL は、TLS の SM2 鍵を持つ証明書を直接サポートしていないため、この CVE は、ほとんどの TLS コンテキストでは関連性がありません。ただし、このような証明書のサポートをカスタムプロバイダー経由で追加できることと、かかるカスタムプロバイダーのコンテキストではリモートタイミングの測定によって秘密鍵が復元可能な場合があるという事実を考慮すると、弊社はこれを重要度中の問題と考えます。 3.5、 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、SM2 が承認されたアルゴリズムではないため、この問題の影響を受けません。CVE-2025-9231

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7786-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Stanislav Fort 氏は、パスワードベースの暗号化で暗号化された CMS メッセージを復号しようとするとき、OpenSSL がメモリを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-9230)

    Stanislav Fort 氏は、OpenSSL に ARM プラットフォーム上の SM2 署名計算でタイミングサイドチャネルがあることを発見しました。リモートの攻撃者がこの問題を悪用して、個人データを復元する可能性があります。この問題の影響を受けるのは Ubuntu 25.04 のみです。(CVE-2025-9231)

    Stanislav Fort 氏は、no_proxy 環境変数が設定されているとき、OpenSSL が HTTP リクエスト中にメモリを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 25.04 のみです。(CVE-2025-9232)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-c355a1291c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    解決：CVE-2025-9230、CVE-2025-9231、CVE-2025-9232

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-e6f76d56fc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    解決：CVE-2025-9230、CVE-2025-9231、CVE-2025-9232

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSL は、3.3.5 より前のバージョンです。したがって、3.3.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 問題のサマリー: 秘密鍵のリモート復元を可能にする可能性があるタイミングサイドチャネルが、64 ビット ARM プラットフォームの SM2 アルゴリズム実装に存在します。影響のサマリー64ビットARMプラットフォームでのSM2署名計算のタイミングサイドチャンネルにより、攻撃者が秘密鍵を回復できる可能性があります。ネットワーク上のリモート鍵回復は報告者によって試みられませんでしたが、タイミング測定によってタイミングシグナルが漏洩し、これによりそのような攻撃が可能になることがあります。OpenSSL は、TLS の SM2 鍵を持つ証明書を直接サポートしていないため、この CVE は、ほとんどの TLS コンテキストでは関連性がありません。ただし、このような証明書のサポートをカスタムプロバイダー経由で追加できることと、かかるカスタムプロバイダーのコンテキストではリモートタイミングの測定によって秘密鍵が復元可能な場合があるという事実を考慮すると、弊社はこれを重要度中の問題と考えます。 3.5、 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、SM2 が承認されたアルゴリズムではないため、この問題の影響を受けません。CVE-2025-9231

  - 問題のサマリー: OpenSSL HTTP クライアント API 関数を使用するアプリケーションが、「no_proxy」環境変数が設定され、HTTP URL の認証コンポーネントのホスト部分が IPv6 アドレスである場合、領域外読み取りをトリガーする可能性があります。影響のサマリー: 領域外読み取りによりクラッシュがトリガーされ、アプリケーションのサービス拒否につながる可能性があります。OpenSSL HTTP クライアント API 関数は、アプリケーションで直接使用できますが、OpenSSL の OCSP クライアント関数および CMP (証明書管理プロトコル) クライアント実装でも使用できます。ただし、これらの実装が使用する URL が攻撃者によってコントロールされる可能性が低いです。この脆弱なコードでは、領域外読み取りによってのみクラッシュがトリガーされます。
    さらに、この脆弱性では、攻撃者が制御する URL をアプリケーションから OpenSSL 関数に渡す必要があり、ユーザーは「no_proxy」環境変数を設定する必要があります。前述の理由により、この問題は重要度低として評価されました。脆弱なコードが次のパッチリリースで導入されました 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 、 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、この問題による影響を受けません。これは、HTTP クライアントの実装が OpenSSL FIPS モジュール境界の外側になっているためです。CVE-2025-9232

  - 問題のサマリー: パスワードベースの暗号化を使用して暗号化された CMS メッセージを復号化しようとするアプリケーションが、領域外の読み取りおよび書き込みを発生させる可能性があります。影響のサマリー: この領域外読み取りによりクラッシュがトリガーされ、アプリケーションのサービス拒否につながる可能性があります。領域外書き込みがメモリ破損を引き起こす可能性があり、サービス拒否や攻撃者指定のコードの実行など、さまざまな結果を引き起こす可能性があります。
    この脆弱性の悪用が成功した場合の影響は深刻になる可能性がありますが、攻撃者が実行できる可能性は低いです。また、CMS メッセージのパスワードベース (PWRI) 暗号化サポートは、ほとんど使用されません。そのため、弊社のセキュリティポリシーに従って、この問題は重要度中として評価されました。 3.5、 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、この問題による影響を受けません。これは、CMS 実装が OpenSSL FIPS モジュール境界の外部にあるためです。CVE-2025-9230

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSL は、3.4.3 より前のバージョンです。したがって、3.4.3 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 問題のサマリー: 秘密鍵のリモート復元を可能にする可能性があるタイミングサイドチャネルが、64 ビット ARM プラットフォームの SM2 アルゴリズム実装に存在します。影響のサマリー64ビットARMプラットフォームでのSM2署名計算のタイミングサイドチャンネルにより、攻撃者が秘密鍵を回復できる可能性があります。ネットワーク上のリモート鍵回復は報告者によって試みられませんでしたが、タイミング測定によってタイミングシグナルが漏洩し、これによりそのような攻撃が可能になることがあります。OpenSSL は、TLS の SM2 鍵を持つ証明書を直接サポートしていないため、この CVE は、ほとんどの TLS コンテキストでは関連性がありません。ただし、このような証明書のサポートをカスタムプロバイダー経由で追加できることと、かかるカスタムプロバイダーのコンテキストではリモートタイミングの測定によって秘密鍵が復元可能な場合があるという事実を考慮すると、弊社はこれを重要度中の問題と考えます。 3.5、 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、SM2 が承認されたアルゴリズムではないため、この問題の影響を受けません。CVE-2025-9231

  - 問題のサマリー: OpenSSL HTTP クライアント API 関数を使用するアプリケーションが、「no_proxy」環境変数が設定され、HTTP URL の認証コンポーネントのホスト部分が IPv6 アドレスである場合、領域外読み取りをトリガーする可能性があります。影響のサマリー: 領域外読み取りによりクラッシュがトリガーされ、アプリケーションのサービス拒否につながる可能性があります。OpenSSL HTTP クライアント API 関数は、アプリケーションで直接使用できますが、OpenSSL の OCSP クライアント関数および CMP (証明書管理プロトコル) クライアント実装でも使用できます。ただし、これらの実装が使用する URL が攻撃者によってコントロールされる可能性が低いです。この脆弱なコードでは、領域外読み取りによってのみクラッシュがトリガーされます。
    さらに、この脆弱性では、攻撃者が制御する URL をアプリケーションから OpenSSL 関数に渡す必要があり、ユーザーは「no_proxy」環境変数を設定する必要があります。前述の理由により、この問題は重要度低として評価されました。脆弱なコードが次のパッチリリースで導入されました 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 、 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、この問題による影響を受けません。これは、HTTP クライアントの実装が OpenSSL FIPS モジュール境界の外側になっているためです。CVE-2025-9232

  - 問題のサマリー: パスワードベースの暗号化を使用して暗号化された CMS メッセージを復号化しようとするアプリケーションが、領域外の読み取りおよび書き込みを発生させる可能性があります。影響のサマリー: この領域外読み取りによりクラッシュがトリガーされ、アプリケーションのサービス拒否につながる可能性があります。領域外書き込みがメモリ破損を引き起こす可能性があり、サービス拒否や攻撃者指定のコードの実行など、さまざまな結果を引き起こす可能性があります。
    この脆弱性の悪用が成功した場合の影響は深刻になる可能性がありますが、攻撃者が実行できる可能性は低いです。また、CMS メッセージのパスワードベース (PWRI) 暗号化サポートは、ほとんど使用されません。そのため、弊社のセキュリティポリシーに従って、この問題は重要度中として評価されました。 3.5、 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、この問題による影響を受けません。これは、CMS 実装が OpenSSL FIPS モジュール境界の外部にあるためです。CVE-2025-9230

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、00e912c5-9e92-11f0-bc5f-8447094a420f のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    OpenSSLプロジェクトのレポート
    RFC 3211 の領域外読み書き。KEK Unwrap は 64 ビット ARM の SM2 アルゴリズムのタイミングサイドチャネル。HTTP クライアントの no_proxy 処理の領域外読み取りを修正します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSL は、3.5.4 より前のバージョンです。したがって、3.5.4 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 問題のサマリー: 秘密鍵のリモート復元を可能にする可能性があるタイミングサイドチャネルが、64 ビット ARM プラットフォームの SM2 アルゴリズム実装に存在します。影響のサマリー64ビットARMプラットフォームでのSM2署名計算のタイミングサイドチャンネルにより、攻撃者が秘密鍵を回復できる可能性があります。ネットワーク上のリモート鍵回復は報告者によって試みられませんでしたが、タイミング測定によってタイミングシグナルが漏洩し、これによりそのような攻撃が可能になることがあります。OpenSSL は、TLS の SM2 鍵を持つ証明書を直接サポートしていないため、この CVE は、ほとんどの TLS コンテキストでは関連性がありません。ただし、このような証明書のサポートをカスタムプロバイダー経由で追加できることと、かかるカスタムプロバイダーのコンテキストではリモートタイミングの測定によって秘密鍵が復元可能な場合があるという事実を考慮すると、弊社はこれを重要度中の問題と考えます。 3.5、 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、SM2 が承認されたアルゴリズムではないため、この問題の影響を受けません。CVE-2025-9231

  - 問題のサマリー: OpenSSL HTTP クライアント API 関数を使用するアプリケーションが、「no_proxy」環境変数が設定され、HTTP URL の認証コンポーネントのホスト部分が IPv6 アドレスである場合、領域外読み取りをトリガーする可能性があります。影響のサマリー: 領域外読み取りによりクラッシュがトリガーされ、アプリケーションのサービス拒否につながる可能性があります。OpenSSL HTTP クライアント API 関数は、アプリケーションで直接使用できますが、OpenSSL の OCSP クライアント関数および CMP (証明書管理プロトコル) クライアント実装でも使用できます。ただし、これらの実装が使用する URL が攻撃者によってコントロールされる可能性が低いです。この脆弱なコードでは、領域外読み取りによってのみクラッシュがトリガーされます。
    さらに、この脆弱性では、攻撃者が制御する URL をアプリケーションから OpenSSL 関数に渡す必要があり、ユーザーは「no_proxy」環境変数を設定する必要があります。前述の理由により、この問題は重要度低として評価されました。脆弱なコードが次のパッチリリースで導入されました 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 、 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、この問題による影響を受けません。これは、HTTP クライアントの実装が OpenSSL FIPS モジュール境界の外側になっているためです。CVE-2025-9232

  - 問題のサマリー: パスワードベースの暗号化を使用して暗号化された CMS メッセージを復号化しようとするアプリケーションが、領域外の読み取りおよび書き込みを発生させる可能性があります。影響のサマリー: この領域外読み取りによりクラッシュがトリガーされ、アプリケーションのサービス拒否につながる可能性があります。領域外書き込みがメモリ破損を引き起こす可能性があり、サービス拒否や攻撃者指定のコードの実行など、さまざまな結果を引き起こす可能性があります。
    この脆弱性の悪用が成功した場合の影響は深刻になる可能性がありますが、攻撃者が実行できる可能性は低いです。また、CMS メッセージのパスワードベース (PWRI) 暗号化サポートは、ほとんど使用されません。そのため、弊社のセキュリティポリシーに従って、この問題は重要度中として評価されました。 3.5、 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、この問題による影響を受けません。これは、CMS 実装が OpenSSL FIPS モジュール境界の外部にあるためです。CVE-2025-9230

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSL は、3.2.6 より前のバージョンです。したがって、3.2.6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 問題のサマリー: 秘密鍵のリモート復元を可能にする可能性があるタイミングサイドチャネルが、64 ビット ARM プラットフォームの SM2 アルゴリズム実装に存在します。影響のサマリー64ビットARMプラットフォームでのSM2署名計算のタイミングサイドチャンネルにより、攻撃者が秘密鍵を回復できる可能性があります。ネットワーク上のリモート鍵回復は報告者によって試みられませんでしたが、タイミング測定によってタイミングシグナルが漏洩し、これによりそのような攻撃が可能になることがあります。OpenSSL は、TLS の SM2 鍵を持つ証明書を直接サポートしていないため、この CVE は、ほとんどの TLS コンテキストでは関連性がありません。ただし、このような証明書のサポートをカスタムプロバイダー経由で追加できることと、かかるカスタムプロバイダーのコンテキストではリモートタイミングの測定によって秘密鍵が復元可能な場合があるという事実を考慮すると、弊社はこれを重要度中の問題と考えます。 3.5、 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、SM2 が承認されたアルゴリズムではないため、この問題の影響を受けません。CVE-2025-9231

  - 問題のサマリー: OpenSSL HTTP クライアント API 関数を使用するアプリケーションが、「no_proxy」環境変数が設定され、HTTP URL の認証コンポーネントのホスト部分が IPv6 アドレスである場合、領域外読み取りをトリガーする可能性があります。影響のサマリー: 領域外読み取りによりクラッシュがトリガーされ、アプリケーションのサービス拒否につながる可能性があります。OpenSSL HTTP クライアント API 関数は、アプリケーションで直接使用できますが、OpenSSL の OCSP クライアント関数および CMP (証明書管理プロトコル) クライアント実装でも使用できます。ただし、これらの実装が使用する URL が攻撃者によってコントロールされる可能性が低いです。この脆弱なコードでは、領域外読み取りによってのみクラッシュがトリガーされます。
    さらに、この脆弱性では、攻撃者が制御する URL をアプリケーションから OpenSSL 関数に渡す必要があり、ユーザーは「no_proxy」環境変数を設定する必要があります。前述の理由により、この問題は重要度低として評価されました。脆弱なコードが次のパッチリリースで導入されました 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 、 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、この問題による影響を受けません。これは、HTTP クライアントの実装が OpenSSL FIPS モジュール境界の外側になっているためです。CVE-2025-9232

  - 問題のサマリー: パスワードベースの暗号化を使用して暗号化された CMS メッセージを復号化しようとするアプリケーションが、領域外の読み取りおよび書き込みを発生させる可能性があります。影響のサマリー: この領域外読み取りによりクラッシュがトリガーされ、アプリケーションのサービス拒否につながる可能性があります。領域外書き込みがメモリ破損を引き起こす可能性があり、サービス拒否や攻撃者指定のコードの実行など、さまざまな結果を引き起こす可能性があります。
    この脆弱性の悪用が成功した場合の影響は深刻になる可能性がありますが、攻撃者が実行できる可能性は低いです。また、CMS メッセージのパスワードベース (PWRI) 暗号化サポートは、ほとんど使用されません。そのため、弊社のセキュリティポリシーに従って、この問題は重要度中として評価されました。 3.5、 3.4、 3.3、 3.2、 3.1 、 3.0 の FIPS モジュールは、この問題による影響を受けません。これは、CMS 実装が OpenSSL FIPS モジュール境界の外部にあるためです。CVE-2025-9230

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12/13 ホストには、dsa-6015 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6015-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ openssl CVE ID CVE-2025-9230 CVE-2025-9231 CVE-2025-9232

    Secure Sockets Layer ツールキットである OpenSSL に複数の脆弱性が発見されました。これにより、サービス拒否または情報漏洩が引き起こされる可能性があります。

    さらなる詳細については、upstream アドバイザリを参照してください:
    https://openssl-library.org/news/secadv/20250930.txt

    旧安定版oldstableディストリビューション (bookなし) では、これらの問題はバージョン 3.0.17-1~deb12u3 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 3.5.1-1+deb13u1 で修正されています。

    openssl パッケージをアップグレードすることをお勧めします。

    openssl の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/openssl

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
266348	Linux Distros のパッチ未適用の脆弱性: CVE-2025-9231	Nessus	Misc.	2025/10/1	2025/10/8	medium
266334	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : OpenSSL の脆弱性 (USN-7786-1)	Nessus	Ubuntu Local Security Checks	2025/10/1	2025/10/3	medium
269689	Fedora 42openssl2025-c355a1291c	Nessus	Fedora Local Security Checks	2025/10/8	2025/10/8	medium
270121	Fedora 41openssl2025-e6f76d56fc	Nessus	Fedora Local Security Checks	2025/10/13	2025/10/13	medium
266293	OpenSSL 3.3.0< 3.3.5複数の脆弱性	Nessus	Web Servers	2025/9/30	2025/10/3	medium
266295	OpenSSL 3.4.0< 3.4.3複数の脆弱性	Nessus	Web Servers	2025/9/30	2025/10/3	medium
266387	FreeBSDOpenSSL -- 複数の脆弱性00e912c5-9e92-11f0-bc5f-8447094a420f	Nessus	FreeBSD Local Security Checks	2025/10/1	2025/10/3	medium
266298	OpenSSL 3.5.0< 3.5.4複数の脆弱性	Nessus	Web Servers	2025/9/30	2025/10/3	medium
266319	OpenSSL 3.2.0< 3.2.6複数の脆弱性	Nessus	Web Servers	2025/10/1	2025/10/3	medium
266357	Debian dsa-6015 : libcrypto3-udeb - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/1	2025/10/1	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium