JVNDB-2026-015280

DCITのCryptXにおける複数の脆弱性

Perl用のCryptXの0.088以前のバージョンでは、フォーク後にCrypt::PKのPRNG状態を再シードしません。Crypt::PK::RSA、Crypt::PK::DSA、Crypt::PK::DH、Crypt::PK::ECC、Crypt::PK::Ed25519、Crypt::PK::X25519モジュールは、コンストラクタでオブジェクトごとのPRNG状態にシードを設定し、フォーク検出なしにそれを再利用します。`fork()`の前に作成されたCrypt::PK::*オブジェクトは、すべての子プロセスとバイト単位で同一のPRNG状態を共有し、それらが実行するランダム化処理は鍵生成を含めて同一の出力を生成する可能性があります。異なるプロセスからの2つのECDSAまたはDSA署名があれば、ノンスの再利用により鍵秘密鍵を回復できます。この問題は、スタートアップ時にCrypt::PK::*オブジェクトがロードされ、すべてのワーカープロセスに継承されるStarmanウェブサーバーのようなプリフォークサービスに影響します。

DCIT

• CryptX 0.088 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Crypt::PK key generation is not fork safe and will generate identical keys  Advisory  DCIT/perl-CryptX  GitHub

Openwall

• Openwall mailing list archives : oss-security - CVE-2026-41564: CryptX versions before 0.088 for Perl do not reseed the Crypt::PK PRNG state after forking

1. PRNG におけるシードの不正な使用(CWE-335) [その他]
2. 暗号における脆弱な PRNG の使用(CWE-338) [その他]

1. CVE-2026-41564

1. National Vulnerability Database (NVD) : CVE-2026-41564
2. 関連文書 : Client Challenge
3. 関連文書 : https://github.com/DCIT/perl-CryptX/commit/9a1dd3e0c27d68e32450be5538b864c2b115ee15.patch

• [2026年05月14日]
    掲載