JVNDB-2026-005392

Joni Lepisto (jmlepisto)のClatterにおける暗号アルゴリズムの使用に関する脆弱性

Clatterはpost-quantum対応のNoiseプロトコルフレームワークのno_std互換の純Rust実装です。バージョン2.2.0以前にはプロトコル準拠の脆弱性が存在していました。このライブラリは、PSKの有効性ルール（Noiseプロトコルフレームワーク第9.3節）に違反するpost-quantumハンドシェイクパターンを許可していました。これにより、自己選択の一時的ランダムネスによる適切なランダム化なしにPSK派生鍵が暗号化に使用される可能性があり、セキュリティ保証が弱まり、重大な鍵の再利用を引き起こす恐れがありました。影響を受けるデフォルトパターンには、`noise_pqkk_psk0`、`noise_pqkn_psk0`、`noise_pqnk_psk0`、`noise_pqnn_psk0`および一部のハイブリッドバリアントが含まれます。これらのパターンのユーザーは、意図されたセキュリティ特性を満たさないハンドシェイクを使用していた可能性があります。この問題はClatter v2.2.0で完全に修正され、リリースされました。修正版には違反するハンドシェイクパターンを検出するランタイムチェックが含まれています。回避策としては、post-quantumパターンの問題のある`*_psk0`バリアントを使用しないこと、そしてカスタムのハンドシェイクパターンを慎重に見直すことが推奨されます。

Joni Lepisto (jmlepisto)

• Clatter 2.2.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : PSK Validity Rule Violation  Advisory  jmlepisto/clatter  GitHub

1. 不完全、または危険な暗号アルゴリズムの使用(CWE-327) [その他]

1. CVE-2026-24785

1. National Vulnerability Database (NVD) : CVE-2026-24785
2. 関連文書 : The Noise Protocol Framework
3. 関連文書 : Pattern validity rules (#19)  jmlepisto/clatter@b65ae6e  GitHub

• [2026年03月02日]
    掲載