JVNDB-2026-009021

mod gnutls projectのmod gnutlsにおけるスタックベースのバッファオーバーフローの脆弱性

Mod_gnutlsはGnuTLSに基づくApache HTTPD用のTLSモジュールです。バージョン0.12.3および0.13.0より前のバージョンでは、クライアント証明書検証のコードがクライアントから送信された証明書チェーンを固定サイズの`gnutls_x509_crt_t x509[]`配列に、証明書の数が配列サイズ以下であるかを確認せずに取り込んでいました。`gnutls_x509_crt_t`は`gnutls_x509_crt_init()`で作成された不透明なGnuTLS構造体へのポインタの`typedef`であるため、攻撃者によって制御されたデータがスタックバッファに書き込まれることはありませんでしたが、最後の配列要素の後にポインタを書き込むと通常はセグメンテーションフォルトを引き起こしました。理論的にはスタック破損を引き起こす可能性があります（実際には観察されていません）。クライアント証明書を使用しないサーバー設定（デフォルトの`GnuTLSClientVerify ignore`）は影響を受けません。この問題は、提供された証明書チェーンの長さをチェックし、バッファ長を超える場合は拒否することでバージョン0.12.3で修正されました。さらに、証明書検証を`gnutls_certificate_verify_peers()`を使用するように書き換え、バッファ自体を不要にしたことでバージョン0.13.0で完全に修正されました。回避策はありません。バージョン0.12.3は、0.13.0にまだアップグレードしたくない0.12.x系ユーザー向けに最小限の修正を提供します。

mod gnutls project

• mod gnutls 0.12.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Stack-based buffer overflow caused by a long client certificate chain  Advisory  airtower-luna/mod_gnutls  GitHub

1. スタックベースのバッファオーバーフロー(CWE-121) [その他]

1. CVE-2026-33307

1. National Vulnerability Database (NVD) : CVE-2026-33307
2. 関連文書 : Reject client certificate chain longer than buffer  airtower-luna/mod_gnutls@bf4f08c  GitHub

• [2026年03月27日]
    掲載