JVNDB-2026-002574

OpenSSL ProjectのOpenSSLにおける例外的な状態のチェックに関する脆弱性

問題の概要: 不正またはNULLポインタのデリファレンスが、破損したPKCS#12ファイルを処理するアプリケーションで発生する可能性があります。影響の概要: 破損したPKCS#12ファイルを処理するアプリケーションは、メモリ読み取り時に不正またはNULLポインタをデリファレンスし、サービス拒否（DoS）を引き起こす可能性があります。PKCS#12の解析コードにはタイプ混同の脆弱性が存在し、ASN1_TYPEユニオンメンバーの型を事前に検証せずにアクセスするため、不正なポインタ読み取りが発生します。影響を受ける場所は1バイトのアドレス空間に限定されており、任意のポインタ操作は0x00から0xFFの間のアドレスにのみ向けられます。この範囲はゼロページに対応しており、多くの現代的なOSではマップされていないため確実にクラッシュを引き起こし、サービス拒否の結果となります。この問題を悪用するには、ユーザーまたはアプリケーションが悪意を持って作成されたPKCS#12ファイルを処理する必要があります。通常、PKCS#12ファイルは秘密鍵を格納するために使用され、信頼されているため、信頼されていないPKCS#12ファイルを受け入れることはまれです。これらの理由から、この問題は低リスクであると評価されました。3.5、3.4、3.3、3.0のFIPSモジュールはこの問題の影響を受けません。なぜなら、PKCS12の実装はOpenSSL FIPSモジュールの境界外にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0および1.1.1はこの問題に対して脆弱です。OpenSSL 1.0.2はこの問題の影響を受けません。

OpenSSL Project

• OpenSSL 1.1.1 以上 1.1.1ze 未満
• OpenSSL 3.0.0 以上 3.0.19 未満
• OpenSSL 3.3.0 以上 3.3.6 未満
• OpenSSL 3.4.0 以上 3.4.4 未満
• OpenSSL 3.5.0 以上 3.5.5 未満
• OpenSSL 3.6.0 以上 3.6.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

OpenSSL Project

• OpenSSL Library : https://openssl-library.org/news/secadv/20260127.txt

1. 例外的な状態における不適切なチェック(CWE-754) [その他]

1. CVE-2026-22795

1. National Vulnerability Database (NVD) : CVE-2026-22795
2. 関連文書 : Ensure ASN1 types are checked before use.  openssl/openssl@572844b  GitHub
3. 関連文書 : Ensure ASN1 types are checked before use.  openssl/openssl@ef2fb66  GitHub
4. 関連文書 : Ensure ASN1 types are checked before use.  openssl/openssl@7bbca05  GitHub
5. 関連文書 : Ensure ASN1 types are checked before use.  openssl/openssl@eeee3cb  GitHub
6. 関連文書 : Ensure ASN1 types are checked before use.  openssl/openssl@2502e7b  GitHub

• [2026年02月04日]
    掲載