JVNDB-2026-002575

OpenSSL ProjectのOpenSSLにおけるNULL ポインタデリファレンスに関する脆弱性

問題の概要: 不正な形式のPKCS#12ファイルを処理すると、PKCS12_item_decrypt_d2i_ex()関数内でNULLポインタ参照が発生する可能性があります。影響の概要: NULLポインタ参照によりクラッシュが発生し、PKCS#12ファイルを処理するアプリケーションでサービス拒否（DoS）が引き起こされる可能性があります。PKCS12_item_decrypt_d2i_ex()関数は、octパラメータがNULLであるかどうかを参照前に確認しません。不正なPKCS#12ファイルにおいて、PKCS12_unpack_p7encdata()から呼び出された場合、このパラメータがNULLになることがあり、クラッシュを引き起こします。この脆弱性はサービス拒否に限定されており、コード実行やメモリ情報漏洩には至りません。この問題を悪用するには、攻撃者が不正なPKCS#12ファイルを処理するアプリケーションに提供する必要があります。そのため、当社のセキュリティポリシーに基づき本問題の深刻度は低いと評価されました。3.6、3.5、3.4、3.3、および3.0のFIPSモジュールは、本問題の影響を受けません。これはPKCS#12実装がOpenSSL FIPSモジュールの境界外にあるためです。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1、および1.0.2は本問題の影響を受けます。

OpenSSL Project

• OpenSSL 1.0.2 以上 1.0.2zn 未満
• OpenSSL 1.1.1 から 1.1.1ze
• OpenSSL 3.0.0 以上 3.0.19 未満
• OpenSSL 3.3.0 以上 3.3.6 未満
• OpenSSL 3.4.0 以上 3.4.4 未満
• OpenSSL 3.5.0 以上 3.5.5 未満
• OpenSSL 3.6.0 以上 3.6.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

OpenSSL Project

• OpenSSL Library : https://openssl-library.org/news/secadv/20260127.txt

1. NULL ポインタデリファレンス(CWE-476) [その他]

1. CVE-2025-69421

1. National Vulnerability Database (NVD) : CVE-2025-69421
2. 関連文書 : PKCS12_item_decrypt_d2i_ex(): Check oct argument for NULL  openssl/openssl@36ecb49  GitHub
3. 関連文書 : PKCS12_item_decrypt_d2i_ex(): Check oct argument for NULL  openssl/openssl@a2dbc53  GitHub
4. 関連文書 : PKCS12_item_decrypt_d2i_ex(): Check oct argument for NULL  openssl/openssl@4bbc8d4  GitHub
5. 関連文書 : PKCS12_item_decrypt_d2i_ex(): Check oct argument for NULL  openssl/openssl@6439869  GitHub
6. 関連文書 : PKCS12_item_decrypt_d2i_ex(): Check oct argument for NULL  openssl/openssl@3524a29  GitHub

• [2026年02月04日]
    掲載