リモートの Fedora 43 ホストには、FEDORA-2026-5f7d0a5656 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    解決: CVE-2025-15467 解決: CVE-2025-15468 解決: CVE-2025-15469 解決: CVE-2025-66199 解決: CVE-2025-68160 解決: CVE-2025-69418 解決: CVE-2025-69420 解決: CVE-2025-69421 解決: CVE-2025-69419 解決: CVE-2026-22795 解決: CVE-2026-22796 解決: CVE-2025-11187

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 10.1 ホストには、CIQ crlsa-2026_1472 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssl: OpenSSL: 細工された PKCS#12 ファイルによる任意のコード実行、またはサービス拒否 (CVE-2025-11187)

    * openssl: OpenSSL: CMS 解析におけるオーバーサイズの初期化ベクトルによるリモートコード実行、またはサービス拒否 (CVE-2025-15467)

    * openssl: OpenSSL: QUIC プロトコル処理の NULL ポインターデリファレンスによるサービス拒否 (CVE-2025-15468)

    * openssl: OpenSSL: サイレント切り捨てによる「openssl dgst」コマンドのデータ整合性バイパスの脆弱性 (CVE-2025-15469)

    * openssl: OpenSSL: TLS 1.3 証明書圧縮における過剰なメモリ割り当てによるサービス拒否 (CVE-2025-66199)

    * openssl: OpenSSL: BIO フィルターの領域外書き込みによるサービス拒否 (CVE-2025-68160)

    * openssl: OpenSSL: 特定の低レベル OCB 暗号化/復号化の呼び出しによる、情報漏洩とデータの改ざん (CVE-2025-69418)

    * openssl: OpenSSL: PKCS#12 処理での領域外書き込みによる任意のコードの実行 (CVE-2025-69419)

    * openssl: OpenSSL: 無効な形式の PKCS#12 ファイル処理によるサービス拒否 (CVE-2025-69421)

    * openssl: OpenSSL: 無効なタイムスタンプ応答によるサービス拒否 (CVE-2025-69420)

    * openssl: OpenSSL: PKCS#12 ファイル処理おける型の取り違えによるサービス拒否 (CVE-2026-22795)

    * openssl: OpenSSL: PKCS#7 署名認証での型の取り違えによるサービス拒否 (CVE-2026-22796)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1770668132アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

 - 問題のサマリー: 悪意を持ってフォーマットされた PKCS12 ファイルを処理すると、OpenSSL がクラッシュし、サービス拒否攻撃が引き起こされる可能性があります。影響のサマリー: 信頼できないソースから PKCS12 フォーマットでファイルをロードするアプリケーションが突然終了する可能性があります。PKCS12 形式のファイルには、証明書とキーが含まれる可能性があり、信頼できないソースからのものである可能性があります。PKCS12 の仕様により、特定のフィールドを NULL にすることができますが、OpenSSL はこの場合を正しくチェックしません。これにより、NULL ポインター逆参照が発生し、OpenSSL がクラッシュする可能性があります。アプリケーションが、OpenSSL API を使用して信頼できないソースからの PKCS12 ファイルを処理する場合、そのアプリケーションはこの問題に対して脆弱になります。これに対して脆弱な OpenSSL API は次のとおりです。
 PKCS12_parse()、PKCS12_unpack_p7data()、PKCS12_unpack_p7encdata()、PKCS12_unpack_authsafes()、PKCS12_newpass()。SMIME_write_PKCS7() の同様の問題も修正しました。ただし、この関数はデータの書き込みに関連するため、セキュリティ上重要とは見なしません。3.2、3.1、3.0 の FIPS モジュールは、この問題の影響を受けません。(CVE-2024-0727)

 - 問題のサマリー:悪意を持って細工された AEAD パラメーターで CMS AuthEnvelopedData または EnvelopedData メッセージを解析すると、スタックバッファオーバーフローがトリガーされる可能性があります。影響のサマリー:スタックバッファオーバーフローによりクラッシュが発生し、サービス拒否やリモートコードの実行が引き起こされる可能性があります。AES-GCM などの AEAD 暗号を使用する CMS (Auth)EnvelopedData 構造を解析するとき、長さが目的に適合するかを検証せずに、ASN.1 パラメーターでエンコードされた IV(初期化ベクトル)が固定サイズのスタックバッファにコピーされます。攻撃者が、細工された IV を含む CMS メッセージを供給し、認証またはタグ検証が行われる前にスタックベースの領域外書き込みを引き起こす可能性があります。AEAD暗号(AES-GCMを使用したS/MIME(Auth)EnvelopedDataなど)を使用して信頼できないCMSまたは PKCS#7 コンテンツを解析するアプリケーションおよびサービスは脆弱です。オーバーフローは認証の前に発生するため、オーバーフローをトリガーするために有効なキーマテリアルは必要ありません。リモートコード実行が悪用できるかどうかは、プラットフォームとツールチェーンの緩和策によって異なりますが、スタックベースの書き込みプリミティブには深刻なリスクがあります。CMS 実装が OpenSSL FIPS モジュールの境界外にあるため、 3.6、 3.5、 3.4、 3.3 および 3.0 の FIPS モジュールは、この問題の影響を受けません。OpenSSL 3.6、 3.5、 3.4、 3.3 、および 3.0 は、この問題に対して脆弱です。OpenSSL 1.1.1 および 1.0.2 は、この問題の影響を受けません。(CVE-2025-15467)

 - 問題の要約: ラインバッファリングフィルターを使用して BIO チェーンに大きな改行のないデータを書き込むと、次の BIO が不完全な書き込みを実行することで、ヒープベースの領域外書き込みが発生する可能性があります。影響の要約: この領域外書き込みにより、メモリ破損を引き起こす可能性があります。通常、クラッシュが発生し、アプリケーションのサービス拒否につながります。ラインバッファリング BIO フィルター (BIO_f_linebuffer) は、デフォルトでは TLS/SSL データパスで使用されません。OpenSSL コマンドラインアプリケーションでは、通常、VMS システムの stdout/stderr にのみプッシュされます。ショートライトが可能で、攻撃者に影響を受ける大きな改行なしのデータを書き込む BIO チェーンで、このフィルターを明示的に使用するサードパーティアプリケーションは影響を受ける可能性があります。ただし、これが発生する可能性がある状況を攻撃者がコントロールできる可能性は低く、BIO_f_linebuffer が攻撃者の制御下にある未精査のデータを処理する可能性も低いと考えられます。そのため、この問題は重要度低と評価されました。3.6、3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、BIO 実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1、1.0.2 は、この問題に対して脆弱ではありません。(CVE-2025-68160)

 - 問題のサマリー:低レベルの OCB API を AES-NI または その他のハードウェアアクセラレーションコードパスで直接使用する場合、長さが 16 バイトの倍数 でない入力により、最終的な部分ブロックが暗号化されず、認証されないままになる可能性があります。 影響のサマリー:メッセージの末尾の1〜15バイトは暗号化時に平文 漏えいされ、認証タグでカバーされていない可能性があります。 攻撃者は、検出されることなくこれらのバイトを読み取ったり改ざんしたりする可能性があります。 ハードウェア アクセラレーションストリームパスの低レベルのOCB暗号化および復号ルーチンは、16バイトのブロックをすべて処理しますが、入出力 ポインターは処理しません。次に、後続の末尾処理コードが original base ポインターで動作し、実際の末尾バイトを処理しないまま バッファの始まりを効果的に再処理します。認証チェックサム また、トゥルーテールバイトも除外します。 ただし、EVPを使用する一般的なOpenSSLコンシューマーは影響を受けません。これは 上位レベルのEVPとプロバイダーOCBの実装が入力を分割して、フルブロックと末尾 部分ブロックが別々の呼び出しで処理され、問題のあるコードパス 回避されるためです。さらに、TLS は OCB 暗号スイートを使用しません。 この脆弱性は、ハードウェアアクセラレーションビルドのシングル呼び出しで、ブロック以外の整列 長さでlow-level CRYPTO_ocb128_encrypt)関数またはCRYPTO_ocb128_decrypt()関数を直接呼び出すアプリケーションにのみ影響します。 前述の理由により、この問題は重要度低と評価されました。 3.6、3.5、3.4、3.3、3.2、3.1、3.0 の FIPS モジュールは、この問題の影響を受けません これは、OCB モードが FIPS 認定アルゴリズムではないためです。 OpenSSL 3.6、 3.5、 3.4、 3.3、 3.0 、および 1.1.1 は、この問題に対して脆弱です。 OpenSSL 1.0.2 は、この問題の影響を受けません。(CVE-2025-69418)

 - 問題の要約: 非 ASCII BMP コードポイントを含む BMPString (UTF-16BE) フレンドリ名を持つ悪意のある PKCS#12 ファイルで、PKCS12_get_friendlyname() 関数を呼び出すと、割り当てられたバッファーの前に 1 バイトの書き込みが発生する可能性があります。影響の概要: 領域外の書き込みによってメモリ破損を引き起こされる可能性があり、サービス拒否など、さまざまな結果が生じる可能性があります。OPENSSL_uni2utf8() 関数は、PKCS#12 BMPString (UTF-16BE) を UTF-8 への 2 パス変換で実行します。2 番目のパスでは、UTF-8 バイトを出力するときに、ヘルパー関数 bmp_to_utf8() が、残りの UTF-16 ソースバイトカウントを宛先バッファ容量として UTF8_putc() に誤って転送します。U+07FF 上の BMP コードポイントでは、UTF-8 には 3 バイトが必要ですが、転送容量は 2 バイトだけです。次に UTF8_putc() が -1 を返し、この負の値が検証なしで出力長に追加され、長さが負になります。その後、末尾の NULL バイトが負のオフセットで書き込まれ、ヒープ割り当てバッファ外での書き込みが発生します。
 この脆弱性は、攻撃者が制御する PKCS#12 ファイルを解析する際に、公開 PKCS12_get_friendlyname() API を介して到達できます。PKCS12_parse() はこの問題を回避する異なるコードパスを使用しますが、PKCS12_get_friendlyname() は脆弱な関数を直接呼び出します。この脆弱性を悪用するには、攻撃者が悪意のある PKCS#12 ファイルを提供し、アプリケーションによって解析できるようにする必要がありますが、攻撃者は割り当てられたバッファの前に 1 つのゼロバイトの書き込みをトリガーするだけで済みます。そのため、弊社のセキュリティポリシーに従って、この問題は重要度低と評価されました。3.6、3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、PKCS#12 実装が OpenSSL FIPS モジュール境界の外部にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1 は、この問題に対して脆弱ではありません。OpenSSL 1.0.2 は、この問題の影響を受けません。
 (CVE-2025-69419)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
297451	Fedora 43: openssl (2026-5f7d0a5656)	Nessus	Fedora Local Security Checks	2026/1/31	2026/4/30	high
356630	Rocky Linux 10.1 [CIQ] セキュリティ更新:openssl/openssl-debuginfo/openssl-debugsource/openssl-devel/etcの複数の脆弱性(crlsa-2026_1472)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
361129	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:openssl/openssl-devel/openssl-libs/openssl-perlの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1770668132)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high

検出

プラグインの検索

high

high

high