Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_25237 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * openssl: OpenSSL: Unicode 出力サイジングの符号付き整数オーバーフローによるヒープバッファオーバーフロー (CVE-2026-7383)

    * openssl: OpenSSL: CMS パスワードベースの復号化のヒープ領域外読み取りによるサービス拒否 (CVE-2026-9076)

    * openssl: OpenSSL: ASN.1 デコーディングのヒープバッファオーバーリードにより、サービス拒否または情報漏洩が発生する可能性があります。(CVE-2026-34180)

    * openssl: PBMAC1 を伴う PKCS#12 ファイルは短い HMAC キーで受け入れられる (CVE-2026-34181)

    * openssl: CMS AuthEnvelopedData 処理は、偽造されたメッセージを受け入れる可能性がある (CVE-2026-34182)

    * openssl: QUIC PATH_CHALLENGE ハンドラーの無制限なメモリ増加 (CVE-2026-34183)

    * openssl: QUIC サーバーの初期パケット処理における NULL ポインターデリファレンス (CVE-2026-42764)

    * openssl: パスワードベースの CMS 復号化における NULL でリファレンスの可能性 (CVE-2026-42766)

    * openssl: CRMF EncryptedValue 復号化の NULL ポインターデリファレンス (CVE-2026-42767)

    * openssl: CMS_decrypt() および PKCS7_decrypt() における複数の RecipientInfo の Bleichenbacher オラクル (CVE-2026-42768)

    * openssl: CMP rootCaKeyUpdate の cert/issue r の誤字によるトラストアンカーの置換 (CVE-2026-42769)

    * openssl: FFC-DH ピア検証が攻撃者指定の q を使用する (CVE-2026-42770)

    * openssl: EVP_Cipher() パスで AES-OCB IV が無視される (CVE-2026-45445)

    * openssl: AES-GCM-SIV モードと AES-SIV モードの空のメッセージに対する不適切なタグ処理 (CVE-2026-45446)

    * openssl: OpenSSL PKCS7_verify() のヒープ use-after-free (CVE-2026-45447)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSL は、3.4.6 より前のバージョンです。したがって、3.4.6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 問題のサマリー: 特別に細工された PKCS#7 または S/MIME 署名付きメッセージにより、PKCS#7 署名認証中に use-after-free が発生する可能性があります。影響のサマリー: メモリ解放後使用 (use-after-free) により、プロセスのクラッシュ、ヒープの破損、またはリモートでのコード実行が引き起こされる可能性があります。PKCS#7 または S/MIME 署名付きメッセージを処理するときに、SignedData digestAlgorithms フィールドが空の ASN.1 SET として存在すると、OpenSSL が PKCS7_verify() 中に呼び出し元所有の BIO を不適切に解放する可能性があります。呼び出し元のアプリケーションが BIO をその後使用すると、メモリ解放後使用 (Use After Free) 状態になります。一般的なケースでは、これはアプリケーションが最初に PKCS7_verify() に渡された BIO で BIO_free() を後に呼び出すときに発生します。アロケーターの動作やアプリケーション固有の BIO 使用パターンによっては、これによりクラッシュやその他のメモリ破損が発生する可能性があります。一部のアプリケーションコンテキストでは、これがリモートコードの実行のために悪用される可能性があります。OpenSSL PKCS#7 API を使用して PKCS#7 または S/MIME 署名のあるメッセージを処理するアプリケーションが影響を受ける可能性があります。この処理に CMS API を使用するアプリケーションは影響を受けません。4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-45447)

  - 問題のサマリー: CMS パスワードベースの復号化 (RFC 3211/PWRI キーアンラップ) が攻撃者指定の CMS データを処理するとき、攻撃者が選択したストリームモード KEK 暗号が kek_unwrap_key() でヒープ領域外読み取りを発生させる可能性があります。影響のサマリー: 入力バッファがメモリページの境界で終了し、次のページがマッピング解除されている場合、ヒープバッファのオーバーリードによりクラッシュが引き起こされ、アプリケーションのサービス拒否につながる可能性があります。オーバーリードされたバイトが攻撃者に漏洩されることはないため、情報漏洩はありません。キーアンラップ関数は、RFC で指定されているようにチェックバイトテストを実行し、メッセージからのラップされたキーの長さに基づくヒープ割り当てから 7 バイトを読み取ります。ラッピング暗号のブロック長に基づく最小長チェックがあります。ただし、暗号は攻撃者の PWRI keyEncryptionAlgorithm で運ばれる OID から選択され、暗号がブロック暗号である必要はありません。攻撃者がストリームモード暗号を選択すると、ガードは無効になり、ラップ解除されたキーを含む割り当てられたバッファが小さすぎて RFC で指定されたチェックバイトに収まらない可能性があり、バッファオーバーリードが発生する可能性があります。信頼できない CMS データに対して、CMS_decrypt() または CMS_decrypt_set1_password() (同等の openssl cms
    -decrypt -pwri_password ...) を呼び出すアプリケーションは、この問題に対して脆弱です。パスワードの知識は必要ありません。オーバーリードは、認証が成功する前に、ラップ解除の試行中に発生します。オーバーリードは数バイトに制限され、出力に書き込まれないため、情報漏洩は発生しません。
    クラッシュを発生させるには、マッピングされていないメモリの境界に対する割り当てが必要ですが、通常のアロケーターでは起こらないことになります。FIPS モジュールは、この問題の影響を受けません。(CVE-2026-9076)

  - 問題のサマリー: ASN1_mbstring_ncopy() で Unicode 出力の宛先バッファをサイジングする際の符号付き整数オーバーフローが、ヒープバッファオーバーフローにつながる可能性があります。影響の概要: ヒープバッファオーバーフローにより、クラッシュや攻撃者による任意コード実行、またはその他の未定義の動作が発生する可能性があります。ASN1_mbstring_copy() と ASN1_mbstring_ncopy() では、BMPSTRING (UTF-16) とUNIVERSALSTRING (UTF-32) の入力文字カウントを左シフトし、UTF8STRING の文字ごとのバイト数を合計することによって、Unicode 出力のデスティネーションサイズは符号付き整数で計算されます。入力が約 2^30 文字に達すると、計算がオーバーフローします。最悪の場合 (2^30 文字の UNIVERSALSTRING)、サイズがゼロに折り返されると、OPENSSL_malloc(1) が呼び出され、後続の文字コピーが 1 バイトの割り当てを超えて数ギガバイトを書き込みます。X.509 証明書の処理は ASN1_STRING_set_by_NID() を経由しますが、この関数の DIRSTRING_TYPE マスクは UNIVERSALSTRING を除外しており、NID ごとのサイズ制限によって入力長が制限されています。OpenSSL のネットワークプロトコルや証明書処理パスにおいて、このオーバーフローが発生することはありません。このバグを発生させるには、ASN1_mbstring_copy() や ASN1_mbstring_ncopy() を直接呼び出すか、ASN1_STRING_TABLE_add() を介してカスタム文字列タイプを登録するアプリケーションが必要であり、攻撃者が制御する半ギガバイト以上の入力データが与えられる必要があります。以上の理由により、この問題は重要度低と評価されました。4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-7383)

  - 問題のサマリー: AES-SIV (RFC 5297) および AES-GCM-SIV (RFC 8452) の実装は、空の暗号文を持つ AAD (追加認証データ) の認証を誤って処理するため、このようなメッセージが偽造される可能性があります。影響の概要: 攻撃者は、これらの暗号を使用して、任意の AAD で空のメッセージを被害者のアプリケーションに偽造する可能性があります。AES-SIV (RFC 5297) と AES-GCM-SIV (RFC 8452) はノンスの誤用に強い AEAD モードです。キー、ノンス、オプションの AAD (認証されるが暗号化されていないバイト)、平文を受け入れ、暗号文と 16 バイトのタグを生成します。復号化では、「EVP_DecryptFinal_ex()」は、タグが正常に検証された場合にのみ成功を返すと記載されています。これらの暗号の OpenSSL のプロバイダー実装では、期待されるタグは、復号化関数が空でないデータで呼び出された場合にのみ計算されます。呼び出し元が AAD を指定した後、受信した暗号文の長さがゼロの場合などに起こり得るように、暗号文の更新を呼び出さずに「EVP_DecryptFinal_ex()」を呼び出した場合、タグは再計算されず、引き続き全桁ゼロの値のままとなります。AES-GCM-SIV を使用する場合、任意の AAD、空の暗号文、すべてゼロのタグを送信する攻撃者は、自身が知らない任意の鍵に対して、一度の試行で認証を通過できてしまいます。AES-SIV を使用する場合、攻撃をマウントするために、アプリケーションは、キーをリセットせずに復号化コンテキストを再利用する必要があります。AES-SIV は、OpenSSL 3.0 以降に実装されています。AES-GCM-SIV は、OpenSSL 3.2 以降に実装されています。OpenSSL 自体で実装されているプロトコル (TLS/CMS/PKCS7/HPKE/QUIC) は、AES-GCM-SIV または AES-SIV のいずれもサポートしていません。攻撃を仕掛けるには、アプリケーションが独自のプロトコルを実装し、EVP インターフェースを使用する必要があります。また、暗号文が空のメッセージが届いたときに、暗号文の更新をスキップする必要があります。4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、これらのアルゴリズムが FIPS 認証を受けておらず、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるため、この問題による影響を受けません。(CVE-2026-45446)

  - 問題のサマリー: アプリケーションがパブリック EVP_Cipher() ワンショットインターフェイスから AES-OCB コンテキストを駆動するとき、アプリケーション提供の初期化ベクトル (IV) はサイレントに破棄されます。影響の概要:
    同じキーで暗号化されたすべてのメッセージは、呼び出し元から供給された IV に関係なく、同じ有効なノンスを使用するため、(キー、ノンス) 再利用と機密性の喪失が発生します。認証タグの計算に同じコードパスを使用する場合、タグは (キー、IV) のペアにのみ依存し、平文や暗号文には依存しません。これにより、キャプチャされた単一のメッセージから任意の暗号文を普遍的に偽造することが可能です。OpenSSL には暗号化を駆動する方法として、ドキュメントに記載されているストリーミングインターフェース (EVP_CipherUpdate / EVP_CipherFinal_ex) と、より低レベルのワンショット方式である EVP_Cipher() の 2 つが用意されています。ただし、そのドキュメントでは、EVP_CipherUpdate() および EVP_CipherFinal_ex() の代わりに、アプリケーションによる使用を明示的に推奨していません。OCB プロバイダーのストリーミングハンドラーは、データを処理する前に、アプリケーション指定の IV を OCB コンテキストにフラッシュします。ワンショットハンドラーはそうではありませんでした。したがって、AES-OCB コンテキストの EVP_Cipher() へのすべての呼び出しは、呼び出し側の IV に関係なく、暗号の初期化によって残されたすべてゼロのキー派生のオフセット状態で実行されました。後で EVP_EncryptFinal_ex() を使用して認証タグを取得した場合、その時点で遅延 IV セットアップが実行され、平文に蓄積されているはずの実行チェックサムがクリアされます。結果のタグは (キー、IV) のみの関数であり、同じ (キー、IV) ペアの下で生成された暗号文に対して検証します。OpenSSL SSL/TLS 実装は影響を受けません。AES-OCB は TLS 暗号化パッケージではなく、libssl はいかなる場合でも EVP_Cipher() を呼び出しません。文書化されているストリーミング AEAD API (EVP_CipherUpdate / EVP_CipherFinal_ex) を通じて AES-OCB を駆動するアプリケーションは影響を受けません。AES-OCB 暗号と EVP_Cipher() ワンショット API を組み合わせたアプリケーションのみが脆弱です。4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、AES-OCB が OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-45445)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2393-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この openssl-3 用更新プログラムでは、以下の問題を修正します

    - CVE-2026-7383: ASN.1 マルチバイト文字列変換における潜在的なヒープバッファオーバーフロー (bsc#1266340)。
    - CVE-2026-9076: CMS パスワードベースの復号化での領域外読み取り (bsc#1266341)。
    - CVE-2026-34180: ASN.1 コンテンツ解析におけるヒープバッファオーバーリード (bsc#1266342)。
    - CVE-2026-34182: CMS AuthEnvelopedData 処理は、偽造されたメッセージを受け入れる可能性がある (bsc#1266344)。
    - CVE-2026-42766: パスワードベースの CMS 復号化における NULL でリファレンスの可能性 (bsc#1266349)。
    - CVE-2026-42770: FFC-DH ピア検証が攻撃者指定の q を使用する (bsc#1266353)。
    - CVE-2026-45445: EVP_Cipher() パスで AES-OCB IV が無視される (bsc#1266355)。
    - CVE-2026-45446: AES-GCM-SIV モードと AES-SIV モードの空のメッセージに対する不適切なタグ処理 (bsc#1266356)。
    - CVE-2026-45447: OpenSSL PKCS7_verify() のヒープ use-after-free (bsc#1266357)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2405-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-45447: OpenSSL PKCS7_verify() のヒープ use-after-free (bsc#1266357)。
    - CVE-2026-42766: パスワードベースの CMS 復号化における NULL でリファレンスの可能性 (bsc#1266349)。
    - CVE-2026-9076: CMS パスワードベースの復号化での領域外読み取り (bsc#1266341)。
    - CVE-2026-7383: ASN.1 マルチバイト文字列変換における潜在的なヒープバッファオーバーフロー (bsc#1266340)。
    - CVE-2026-34180: ASN.1 コンテンツ解析におけるヒープバッファオーバーリード (bsc#1266342)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2-2026-3363 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    問題のサマリー: 細工された DER エンコードの ASN.1 構造体を、コンテンツの長さが 2 GB を超えるプリミティブ要素で解析すると、64 ビット Unix および Unix ライクなプラットフォームでヒープバッファのオーバーリードが発生する可能性があります。

    影響のサマリー: ヒープバッファのオーバーリードにより、アプリケーションがクラッシュ (サービス拒否) したり、デコードされた ASN.1 オブジェクトにおいて入力バッファの終端を超えたメモリ内容を読み込んでしまったりする可能性があります。より一般的には、そのような ASN.1 要素は切り詰められます。

    OpenSSL の ASN.1 デコーダーにおける整数の切り詰めにより、ASN.1 プリミティブ要素のコンテンツ長が 2 GB を超えた場合に、そのコンテンツ長が不適切に処理されます。最悪の場合、切り詰められた長さはバイナリコンテンツ内の終端ゼロバイトを探索するためのリクエストとして扱われ、その結果、OpenSSL が割り当て済みバッファの終端より手前、またはそれを超えて読み取る可能性があります。

    攻撃者が指定したデータを d2i_X509() や d2i_PKCS7()、またはその他の d2i_* デコード関数に渡すアプリケーションは影響を受けます。OpenSSL のコマンドラインツール自体は脆弱ではありません。これは、BIO レイヤーを通じて読み取られたデータが、影響を受けるコードに到達する前に検査されるためです。この問題の影響を受けるのは 64 ビット Unix および Unix ライクなプラットフォームのみです。32 ビットプラットフォームおよび 64 ビット Windows は影響を受けません。 

    4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-34180)

    問題のサマリー: 特別に細工されたパスワードで暗号化された CMS メッセージにより、CMS 復号化中に NULL ポインターデリファレンスが発生する可能性があります。

    影響の要約: この NULL ポインターデリファレンスによりアプリケーションがクラッシュし、サービス拒否を引き起こす可能性があります。

    CMS の PasswordRecipientInfo.keyDerivationAlgorithm フィールドは、ASN.1 仕様において OPTIONAL として定義されているため、特別に細工された入力では存在しない可能性があります。パスワードベースの CMS 復号化中に、OpenSSL の CMS 実装は、このフィールドが存在するかどうかを事前に確認せずに逆参照します。

    パスワードベースの CMS 復号化を実行するアプリケーションにこのような CMS メッセージを送信する攻撃者は、アプリケーションのクラッシュを引き起こし、サービス拒否を発生させる可能性があります。

    パスワードで暗号化された CMS メッセージを処理するアプリケーションに影響が及ぶ可能性があります。

    4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-42766)

    問題のサマリー: 特別に細工された PKCS#7 または S/MIME 署名付きメッセージにより、PKCS#7 署名認証中に use-after-free が発生する可能性があります。

    影響のサマリー: メモリ解放後使用 (use-after-free) により、プロセスのクラッシュ、ヒープの破損、またはリモートでのコード実行が引き起こされる可能性があります。

    PKCS#7 または S/MIME 署名付きメッセージを処理するときに、SignedData digestAlgorithms フィールドが空の ASN.1 SET として存在すると、OpenSSL が PKCS7_verify() 中に呼び出し元所有の BIO を不適切に解放する可能性があります。呼び出し元のアプリケーションが BIO をその後使用すると、メモリ解放後使用 (Use After Free) 状態になります。

    一般的なケースでは、これはアプリケーションが最初に PKCS7_verify() に渡された BIO で BIO_free() を後に呼び出すときに発生します。アロケーターの動作やアプリケーション固有の BIO 使用パターンによっては、これによりクラッシュやその他のメモリ破損が発生する可能性があります。一部のアプリケーションコンテキストでは、これがリモートコードの実行のために悪用される可能性があります。

    OpenSSLPKCS#7 API を使用して PKCS#7 または S/MIME 署名のあるメッセージを処理するアプリケーションが影響を受ける可能性があります。
    この処理に CMS API を使用するアプリケーションは影響を受けません。

    4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-45447)

    問題のサマリー: ASN1_mbstring_ncopy() で Unicode 出力の宛先バッファをサイジングする際の符号付き整数オーバーフローが、ヒープバッファオーバーフローにつながる可能性があります。

    影響の概要: ヒープバッファオーバーフローにより、クラッシュや攻撃者による任意コード実行、またはその他の未定義の動作が発生する可能性があります。

    ASN1_mbstring_copy() と ASN1_mbstring_ncopy() では、BMPSTRING (UTF-16) と UNIVERSALSTRING (UTF-32) の入力文字カウントを左シフトし、UTF8STRING の文字ごとのバイト数を合計することによって、Unicode 出力のデスティネーションサイズは符号付き整数で計算されます。入力が約 2^30 文字に達すると、計算がオーバーフローします。最悪の場合 (2^30 文字の UNIVERSALSTRING)、サイズがゼロに折り返されると、OPENSSL_malloc(1) が呼び出され、後続の文字コピーが 1 バイトの割り当てを超えて数ギガバイトを書き込みます。

    X.509 証明書処理は ASN1_STRING_set_by_NID() を経由します。DIRSTRING_TYPE マスクは UNIVERSALSTRING を除外し、NID ごとのサイズ制限により入力長が制限されます。OpenSSL にはネットワークプロトコルや証明書処理パスが存在しないため、このオーバーフローは発生しません。このバグを発生させるには、ASN1_mbstring_copy() または ASN1_mbstring_ncopy() を直接呼び出すアプリケーション、あるいは ASN1_STRING_TABLE_add() を介してカスタム文字列型を登録し、攻撃者が制御する半ギガバイト以上の入力を扱う必要があります。これらの理由により、本問題は低重要度と評価されています。

    4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-7383)

    問題のサマリー: CMS パスワードベースの復号化 (RFC 3211/PWRI キーアンラップ) が攻撃者指定の CMS データを処理するとき、攻撃者が選択したストリームモード KEK 暗号が kek_unwrap_key() でヒープ領域外読み取りを発生させる可能性があります。

    影響のサマリー: 入力バッファがメモリページの境界で終了し、次のページがマッピング解除されている場合、ヒープバッファのオーバーリードによりクラッシュが引き起こされ、アプリケーションのサービス拒否につながる可能性があります。オーバーリードされたバイトが攻撃者に漏洩されることはないため、情報漏洩はありません。

    キーアンラップ関数は、RFC で指定されているようにチェックバイトテストを実行し、メッセージからのラップされたキーの長さに基づくヒープ割り当てから 7 バイトを読み取ります。ラッピング暗号のブロック長に基づく最小長チェックがあります。ただし、暗号は攻撃者の PWRI keyEncryptionAlgorithm で運ばれる OID から選択され、暗号がブロック暗号である必要はありません。攻撃者がストリームモード暗号を選択すると、ガードは無効になり、ラップ解除されたキーを含む割り当てられたバッファが小さすぎて RFC で指定されたチェックバイトに収まらない可能性があり、バッファオーバーリードが発生する可能性があります。

    信頼できない CMS データに対して、CMS_decrypt() または CMS_decrypt_set1_password() (同等の openssl cms -decrypt
    -pwri_password ...) を呼び出すアプリケーションは、この問題に対して脆弱です。パスワードの知識は必要ありません。
    オーバーリードは、認証が成功する前に、ラップ解除の試行中に発生します。

    オーバーリードは数バイトに制限され、出力に書き込まれないため、情報漏洩は発生しません。クラッシュを発生させるには、マッピングされていないメモリの境界に対する割り当てが必要ですが、通常のアロケーターでは起こらないことになります。

    FIPS モジュールは、この問題の影響を受けません。(CVE-2026-9076)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1785839292アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 問題のサマリー: Delta CRL Indicator 拡張を含む delta CRL が処理される際に、必要な CRL Number 拡張がない場合、NULL ポインターデリファレンスが発生する可能性があります。影響の要約: NULL ポインターデリファレンスによりクラッシュが引き起こされ、アプリケーションがサービス拒否に陥る可能性があります。X.509 証明書の検証中に CRL 処理および delta CRL 処理が有効な場合、delta CRL 処理は、CRL 番号拡張が NULL であるかどうかを逆参照する前に、CRL Number 拡張が NULL であるかどうかをチェックしません。無効な形式のデルタ CRL ファイルが処理されている場合、このパラメーターは NULL になり、NULL ポインターデリファレンスが発生する可能性があります。この問題を悪用するには、検証コンテキストで X509_V_FLAG_USE_DELTAS フラグが有効であること、証明書に freshestCRL 拡張機能またはベース CRL が含まれるように検証され、EXFLAG_FRESHEST フラグが設定されること、攻撃者が不正な形式の CRL を処理するアプリケーションに提供することが必要です。脆弱性はサービス拒否に限定されており、コード実行やメモリ漏洩につながることはありません。そのため、弊社のセキュリティポリシーに従って、この問題は重要度低と評価されました。3.6、3.5、3.4、3.3、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-28388)

  - 問題のサマリー: 細工された DER エンコードの ASN.1 構造体を、コンテンツの長さが 2 GB を超えるプリミティブ要素で解析すると、64 ビット Unix および Unix ライクなプラットフォームでヒープバッファのオーバーリードが発生する可能性があります。
    影響のサマリー: ヒープバッファのオーバーリードにより、アプリケーションがクラッシュ (サービス拒否) したり、デコードされた ASN.1 オブジェクトにおいて入力バッファの終端を超えたメモリ内容を読み込んでしまう可能性があります。より一般的には、そのような ASN.1 要素は切り詰められます。OpenSSL の ASN.1 デコーダーにおける整数の切り詰めにより、ASN.1 プリミティブ要素のコンテンツ長が 2 GB を超えた場合に、そのコンテンツ長が不適切に処理されます。最悪の場合、切り詰められた長さはバイナリコンテンツ内の終端ゼロバイトを探索するためのリクエストとして扱われ、その結果、OpenSSL が割り当て済みバッファの終端より手前、またはそれを超えて読み取る可能性があります。攻撃者が指定したデータを d2i_X509() や d2i_PKCS7()、またはその他の d2i_* デコード関数に渡すアプリケーションは影響を受けます。
    OpenSSL のコマンドラインツール自体は脆弱ではありません。これは、BIO レイヤーを通じて読み取られたデータが、影響を受けるコードに到達する前に検査されるためです。この問題の影響を受けるのは 64 ビット Unix および Unix ライクなプラットフォームのみです。32 ビットプラットフォームおよび 64 ビット Windows は影響を受けません。 4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-34180)

  - 問題のサマリー: 特別に細工されたパスワードで暗号化された CMS メッセージにより、CMS 復号化中に NULL ポインターデリファレンスが発生する可能性があります。影響の要約: この NULL ポインターデリファレンスによりアプリケーションがクラッシュし、サービス拒否を引き起こす可能性があります。CMS の PasswordRecipientInfo.keyDerivationAlgorithm フィールドは、ASN.1 仕様において OPTIONAL として定義されているため、特別に細工された入力では存在しない可能性があります。パスワードベースの CMS 復号化中に、OpenSSL の CMS 実装は、このフィールドが存在するかどうかを事前に確認せずに逆参照します。パスワードベースの CMS 復号化を実行するアプリケーションにこのような CMS メッセージを送信する攻撃者は、アプリケーションのクラッシュを引き起こし、サービス拒否を発生させる可能性があります。パスワードで暗号化された CMS メッセージを処理するアプリケーションに影響が及ぶ可能性があります。4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-42766)

  - 問題のサマリー: ASN1_mbstring_ncopy() で Unicode 出力の宛先バッファをサイジングする際の符号付き整数オーバーフローが、ヒープバッファオーバーフローにつながる可能性があります。影響の概要: ヒープバッファオーバーフローにより、クラッシュや攻撃者による任意コード実行、またはその他の未定義の動作が発生する可能性があります。ASN1_mbstring_copy() と ASN1_mbstring_ncopy() では、BMPSTRING (UTF-16) と UNIVERSALSTRING (UTF-32) の入力文字カウントを左シフトし、UTF8STRING の文字ごとのバイト数を合計することによって、Unicode 出力のデスティネーションサイズは符号付き整数で計算されます。入力が約 2^30 文字に達すると、計算がオーバーフローします。最悪の場合 (2^30 文字の UNIVERSALSTRING)、サイズがゼロに折り返されると、OPENSSL_malloc(1) が呼び出され、後続の文字コピーが 1 バイトの割り当てを超えて数ギガバイトを書き込みます。X.509 証明書の処理は ASN1_STRING_set_by_NID() を経由しますが、この関数の DIRSTRING_TYPE マスクは UNIVERSALSTRING を除外しており、NID ごとのサイズ制限によって入力長が制限されています。OpenSSL のネットワークプロトコルや証明書処理パスにおいて、このオーバーフローが発生することはありません。このバグを発生させるには、ASN1_mbstring_copy() や ASN1_mbstring_ncopy() を直接呼び出すか、ASN1_STRING_TABLE_add() を介してカスタム文字列タイプを登録するアプリケーションが必要であり、攻撃者が制御する半ギガバイト以上の入力データが与えられる必要があります。以上の理由により、この問題は重要度低と評価されました。4.0、3.6、3.5、3.4、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、影響を受けるコードが OpenSSL FIPS モジュール境界の外部にあるためです。(CVE-2026-7383)

  - 問題のサマリー: CMS パスワードベースの復号化 (RFC 3211/PWRI キーアンラップ) が攻撃者指定の CMS データを処理するとき、攻撃者が選択したストリームモード KEK 暗号が kek_unwrap_key() でヒープ領域外読み取りを発生させる可能性があります。影響のサマリー: 入力バッファがメモリページの境界で終了し、次のページがマッピング解除されている場合、ヒープバッファのオーバーリードによりクラッシュが引き起こされ、アプリケーションのサービス拒否につながる可能性があります。オーバーリードされたバイトが攻撃者に漏洩されることはないため、情報漏洩はありません。キーアンラップ関数は、RFC で指定されているようにチェックバイトテストを実行し、メッセージからのラップされたキーの長さに基づくヒープ割り当てから 7 バイトを読み取ります。ラッピング暗号のブロック長に基づく最小長チェックがあります。ただし、暗号は攻撃者の PWRI keyEncryptionAlgorithm で運ばれる OID から選択され、暗号がブロック暗号である必要はありません。攻撃者がストリームモード暗号を選択すると、ガードは無効になり、ラップ解除されたキーを含む割り当てられたバッファが小さすぎて RFC で指定されたチェックバイトに収まらない可能性があり、バッファオーバーリードが発生する可能性があります。信頼できない CMS データに対して、CMS_decrypt() または CMS_decrypt_set1_password() (同等の openssl cms
    -decrypt -pwri_password ...) を呼び出すアプリケーションは、この問題に対して脆弱です。パスワードの知識は必要ありません。オーバーリードは、認証が成功する前に、ラップ解除の試行中に発生します。オーバーリードは数バイトに制限され、出力に書き込まれないため、情報漏洩は発生しません。
    クラッシュを発生させるには、マッピングされていないメモリの境界に対する割り当てが必要ですが、通常のアロケーターでは起こらないことになります。FIPS モジュールは、この問題の影響を受けません。(CVE-2026-9076)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Cluster のバージョンは、2026 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性(コンポーネント:サーバー:コンパイル(OpenSSL))。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、 9.7.0-9.7.3、 26.7.0-26.7.1;MySQLクラスタ:
    8.0.0-8.0.49、 8.4.0-8.4.12、 9.7.0-9.7.3 、 26.7.0-26.7.1。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL ServerやMySQLクラスタを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2025-15467)

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: グループレプリケーション GCS)。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、 9.7.0-9.7.3、 26.7.0-26.7.1;MySQLクラスタ:
    8.0.0-8.0.49、 8.4.0-8.4.12、 9.7.0-9.7.3 、 26.7.0-26.7.1。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が、MySQL Server、MySQL Clusterが実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、MySQL Server、MySQL Clusterを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2026-101781)

  - MySQL Server、Oracle MySQL の MySQL Cluster 製品の脆弱性 (コンポーネント: サーバー: JSON)。サポートされているバージョンで影響を受けるのは、MySQL Server:8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1;MySQLクラスター:8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQLサーバーやMySQLクラスターを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやMySQL Server、MySQL Clusterがアクセス可能なすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、MySQL Serverのサブセット、MySQL Clusterがアクセス可能なデータが権限なく読み取りアクセスされたり、MySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返す(完全なDOS)などの不正な機能につながる可能性があります。 MySQL Cluster。(CVE-2026-101785)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MySQL Server のバージョンは、2026 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server および MySQL Cluster 製品における脆弱性 (コンポーネント: Server: Compiling (OpenSSL))。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1。MySQL Cluster:
    8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Cluster、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2025-15467)

  - Oracle MySQL の MySQL Server、MySQL Cluster 製品における脆弱性 (コンポーネント: サーバー: Group Replication GCS)。
    サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1。MySQL Cluster:
    8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 です。容易に悪用可能な脆弱性により、MySQL Server または MySQL Cluster が実行されているハードウェアに接続された物理通信セグメントにアクセスできる未認証の攻撃者が、MySQL Server または MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Cluster、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2026-101781)

  - Oracle MySQL の MySQL Server、MySQL Cluster 製品における脆弱性 (コンポーネント: サーバー: JSON)。サポートされているバージョンで影響を受けるのは、MySQL Server: 8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1。MySQL Cluster: 8.0.0-8.0.49、8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server、MySQL Cluster を侵害する可能性があります。この脆弱性への攻撃が成功すると、重要なデータや MySQL Server、MySQL Cluster からアクセス可能なすべてのデータに対する不正な作成、削除、変更のアクセス権限が取得される可能性があります。また、MySQL Server、MySQL Cluster からアクセス可能な一部のデータに対する不正な読み取りアクセスや、MySQL Server、MySQL Cluster をハングアップさせたり、繰り返しクラッシュさせたりする (完全なサービス拒否) 不正な操作が可能になる場合があります。(CVE-2026-101785)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
359318	Rocky Linux 10.2 [CIQ] セキュリティ更新:openssl/openssl-debuginfo/openssl-debugsource/openssl-devel/etcの複数の脆弱性(crlsa-2026_25237)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
320138	OpenSSL 3.4.0< 3.4.6複数の脆弱性	Nessus	Web Servers	2026/6/9	2026/6/12	critical
321589	SUSE SLES15 セキュリティ更新: openssl-3 (SUSE-SU-2026:2393-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	critical
321595	SUSE SLES15 セキュリティ更新 : openssl-1_1 (SUSE-SU-2026:2405-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/7/3	high
322008	Amazon Linux 2 : edk2、--advisory ALAS2-2026-3363 (ALAS-2026-3363)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/3	high
360765	CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:openssl/openssl-devel/openssl-perl/openssl-staticの複数の脆弱性(CENTOS6:CLSA-2026:1785839292)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
370434	Oracle MySQL Cluster 8.4.x < 8.4.13 (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/10/23	critical
370435	Oracle MySQL Cluster 26.x.x < 26.10.0 (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/10/23	critical
370442	Oracle MySQL Server 8.4.x < 8.4.13 (2026 年 10 月 CPU)	Nessus	Databases	2026/10/22	2026/10/23	critical

検出

プラグインの検索

critical

critical

critical

high

high

high

critical

critical

critical