JVNDB-2026-005892

DDICKのCrypt::Urandomにおける複数の脆弱性

Perl用のCrypt::URandomバージョン0.41から0.55未満には、XS関数crypt_urandom_getrandom()にヒープバッファオーバーフローの脆弱性があります。この関数ではlengthパラメータが非負であることを検証していません。例えば、負の値（-1など）が渡されると、length + 1uの計算によって整数のラップアラウンドが発生し、ゼロバイトの割り当てが行われます。その後のgetrandom(data, length, GRND_NONBLOCK)呼び出しで元の負の値が渡されると、これは暗黙のうちに大きな符号なし値（通常はSIZE_MAX）に変換されます。このため割り当てられたバッファを超えた書き込みが発生し、ヒープメモリの破損やアプリケーションのクラッシュ（サービス拒否）を引き起こす可能性があります。一般的な使用ではlength引数は呼び出し元によって通常固定されていますので、攻撃者が制御できる可能性は低いです。ただし、未検証の入力をこのパラメータに渡すアプリケーションは影響を受けるおそれがあります。

DDICK

• Crypt::Urandom 0.41 以上 0.55 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]
2. 入力で指定された数量の不適切な検証(CWE-1284) [その他]

1. CVE-2026-2474

1. National Vulnerability Database (NVD) : CVE-2026-2474
2. 関連文書 : Changes - metacpan.org
3. 関連文書 : URandom.xs - metacpan.org

• [2026年03月05日]
    掲載