JVNDB-2026-010838

OpenSSLにおける複数の脆弱性（OpenSSL Security Advisory [7th April 2026]）

OpenSSL ProjectからOpenSSL Security Advisory [7th April 2026]が公開されました。

深刻度 - 中（Severity: Moderate）

• RSA KEM RSASVEカプセル化における不適切なエラー処理（CWE-754、CVE-2026-31790）
• RSA_public_encrypt()において、RSA暗号化が失敗した際の戻り値判定が不適切なため、失敗していても成功として扱ってしまい、結果として出力バッファが未初期化のまま送信される可能性がある

深刻度 - 低（Severity：Low）

• AES-CFB-128処理時の境界外読み取り（CWE-125、CVE-2026-28386）
• AVX-512およびVAESをサポートするシステム上でAES-CFB128による暗号化または復号を行う場合、暗号ブロックを処理する際に最大15バイトの境界外読み取りが発生する

• DANEクライアントコードにおける解放済みメモリ使用（use-after-free）（CWE-416、CVE-2026-28387）
• DANE検証処理において、TLSAレコードの組み合わせにより解放済みメモリ使用（use-after-free）または二重解放（double free）が発生する

• Delta CRL処理時のNULLポインタ参照（CWE-476、CVE-2026-28388）
• Delta CRL Indicator拡張を含むDelta CRLを処理する際に、必須項目であるCRL Number拡張が欠落していると、NULLポインタ参照が発生する

• KeyAgreeRecipientInfo処理時のNULLポインタ参照（CWE-476、CVE-2026-28389）
• CMS EnvelopedDataメッセージを処理する際、KeyAgreeRecipientInfoの処理過程でKeyEncryptionAlgorithmIdentifierのフィールドが欠落しているとNULLポインタ参照が発生する

• CMS KeyTransportRecipientInfo処理時のNULLポインタ参照（CWE-476、CVE-2026-28390）
• CMS EnvelopedDataメッセージを処理する際、KeyTransportRecipientInfo処理過程でSourceFuncアルゴリズムのパラメータが欠落しているとNULLポインタ参照が発生する

• 16進数変換時におけるヒープベースのバッファオーバーフロー（CWE-787、CVE-2026-31789）
• 極端に大きなOCTET STRINGを16進文字列に変換する際、32bit環境においてヒープベースのバッファオーバーフローが発生する

OpenSSL Project

• OpenSSL 1.0.2zpより前の1.0.2系バージョン (CVE-2026-28388, CVE-2026-28389, CVE-2026-28390についてはFIPSモジュールは本脆弱性の影響を受けません。)
• OpenSSL 1.1.1zgより前の1.1.1系バージョン (CVE-2026-28387, CVE-2026-28388, CVE-2026-28389, CVE-2026-28390についてはFIPSモジュールは本脆弱性の影響を受けません。)
• OpenSSL 3.0.20より前の3.0系バージョン (CVE-2026-31790についてはFIPSモジュールも本脆弱性の影響を受けます。CVE-2026-28387, CVE-2026-28388, CVE-2026-28389, CVE-2026-28390, CVE-2026-31789についてはFIPSモジュールは本脆弱性の影響を受けません。)
• OpenSSL 3.3.7より前の3.3系バージョン (CVE-2026-31790についてはFIPSモジュールも本脆弱性の影響を受けます。CVE-2026-28387, CVE-2026-28388, CVE-2026-28389, CVE-2026-28390, CVE-2026-31789についてはFIPSモジュールは本脆弱性の影響を受けません。)
• OpenSSL 3.4.5より前の3.4系バージョン (CVE-2026-31790についてはFIPSモジュールも本脆弱性の影響を受けます。CVE-2026-28387, CVE-2026-28388, CVE-2026-28389, CVE-2026-28390, CVE-2026-31789についてはFIPSモジュールは本脆弱性の影響を受けません。)
• OpenSSL 3.5.6より前の3.5系バージョン (CVE-2026-31790についてはFIPSモジュールも本脆弱性の影響を受けます。CVE-2026-28387, CVE-2026-28388, CVE-2026-28389, CVE-2026-28390, CVE-2026-31789についてはFIPSモジュールは本脆弱性の影響を受けません。)
• OpenSSL 3.6.2より前の3.6系バージョン (CVE-2026-28386, CVE-2026-31790についてはFIPSモジュールも本脆弱性の影響を受けます。CVE-2026-28387, CVE-2026-28388, CVE-2026-28389, CVE-2026-28390, CVE-2026-31789についてはFIPSモジュールは本脆弱性の影響を受けません。)

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 機微な情報が漏えいする（CVE-2026-31790）
• サービス運用妨害（DoS）状態が引き起こされる（CVE-2026-28386、CVE-2026-28388、CVE-2026-28389、CVE-2026-28390）
• サービス運用妨害（DoS）状態が引き起こされたり、任意のコードが実行されたりする（CVE-2026-28387、CVE-2026-31789）

[アップデートする]
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は、各脆弱性への対策として次のバージョンをリリースしています。

• OpenSSL 3.6.2
• OpenSSL 3.5.6
• OpenSSL 3.4.5
• OpenSSL 3.3.7
• OpenSSL 3.0.20
• OpenSSL 1.1.1zg（プレミアムサポートカスタマのみ）
• OpenSSL 1.0.2zp（プレミアムサポートカスタマのみ）

OpenSSL Project

• OpenSSL Project : OpenSSL Security Advisory [7th April 2026]

1. 境界外読み取り(CWE-125) [その他]
2. 解放済みメモリの使用(CWE-416) [その他]
3. NULL ポインタデリファレンス(CWE-476) [その他]
4. 例外的な状態における不適切なチェック(CWE-754) [その他]
5. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-28386
2. CVE-2026-28387
3. CVE-2026-28388
4. CVE-2026-28389
5. CVE-2026-28390
6. CVE-2026-31789
7. CVE-2026-31790

1. JVN : JVNVU#96083153

• [2026年04月13日]
    掲載