JVNDB-2026-007802

Timothy LeggeのCrypt::NaCl::Sodiumにおける整数オーバーフローの脆弱性

Crypt::NaCl::Sodium の Perl 向けバージョン 2.002 までには潜在的な整数オーバーフローの脆弱性があります。bin2hex、encrypt、aes256gcm_encrypt_afternm、および seal 関数は、出力サイズが SIZE_MAX 未満であることを確認しないため、整数のラップアラウンドが発生し、結果として出力バッファが必要なサイズより小さくなる可能性があります。この問題が発生する可能性は低いですが、メッセージの長さが非常に大きい必要があります。具体的には、bin2hex() では bin_len が SIZE_MAX / 2 を超える必要があり、encrypt() と aes256gcm_encrypt_afternm() では msg_len が SIZE_MAX - 16U を超える必要があり、seal() では enc_len が SIZE_MAX - 64U を超える必要があります。

Timothy Legge

• Crypt::NaCl::Sodium 2.003 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Openwall

• Openwall mailing list archives : oss-security - CVE-2026-30909: Crypt::NaCl::Sodium versions through 2.002 for Perl has potential integer overflows

1. 整数オーバーフローまたはラップアラウンド(CWE-190) [その他]

1. CVE-2026-30909

1. National Vulnerability Database (NVD) : CVE-2026-30909
2. 関連文書 : Client Challenge (https://metacpan.org/release/TIMLEGGE/Crypt-NaCl-Sodium-2.002/source/Sodium.xs#L2116)
3. 関連文書 : Client Challenge (https://metacpan.org/release/TIMLEGGE/Crypt-NaCl-Sodium-2.002/source/Sodium.xs#L942)
4. 関連文書 : Client Challenge (https://metacpan.org/release/TIMLEGGE/Crypt-NaCl-Sodium-2.002/source/Sodium.xs#L2310)
5. 関連文書 : Client Challenge (https://metacpan.org/release/TIMLEGGE/Crypt-NaCl-Sodium-2.002/source/Sodium.xs#L3304)
6. 関連文書 : https://github.com/cpan-authors/crypt-nacl-sodium/pull/24.patch
7. 関連文書 : Client Challenge (https://metacpan.org/release/TIMLEGGE/Crypt-NaCl-Sodium-2.003/source/Changes)

• [2026年03月19日]
    掲載