JVNDB-2026-019873

OpenSSL ProjectのOpenSSLにおけるNULL ポインタデリファレンスに関する脆弱性

問題の概要: 特別に細工されたパスワードで暗号化されたCMSメッセージが、CMS復号中にNULLポインタ逆参照を引き起こす可能性があります。このNULLポインタ逆参照により、アプリケーションがクラッシュしサービス拒否(DoS)が発生します。CMSのPasswordRecipientInfo.keyDerivationAlgorithmフィールドはASN.1仕様でOPTIONALとして定義されており、特別に細工された入力にはこのフィールドが存在しない場合があります。パスワードベースのCMS復号中に、OpenSSLのCMS実装はこのフィールドの存在を最初に確認せずに逆参照を行ってしまいます。攻撃者がこのようなCMSメッセージをパスワードベースのCMS復号を行うアプリケーションに提供すると、アプリケーションがクラッシュしサービス拒否が引き起こされます。パスワードで暗号化されたCMSメッセージを処理するアプリケーションが影響を受ける可能性があります。OpenSSLのFIPSモジュール(バージョン4.0、3.6、3.5、3.4、および3.0)はこの問題の影響を受けません。これは影響のあるコードがFIPSモジュールの境界外に存在しているためです。

OpenSSL Project

• OpenSSL 1.0.2 以上 1.0.2zq 未満
• OpenSSL 1.1.1 以上 1.1.1zh 未満
• OpenSSL 3.0.0 以上 3.0.21 未満
• OpenSSL 3.4.0 以上 3.4.6 未満
• OpenSSL 3.5.0 以上 3.5.7 未満
• OpenSSL 3.6.0 以上 3.6.3 未満
• OpenSSL 4.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

OpenSSL Project

• OpenSSL Library : https://openssl-library.org/news/secadv/20260609.txt

1. NULL ポインタデリファレンス(CWE-476) [その他]

1. CVE-2026-42766

1. National Vulnerability Database (NVD) : CVE-2026-42766
2. 関連文書 : Fix potential NULL dereference processing CMS PasswordRecipientInfo  openssl/openssl@12bc26f  GitHub
3. 関連文書 : Fix potential NULL dereference processing CMS PasswordRecipientInfo  openssl/openssl@da26f36  GitHub
4. 関連文書 : Fix potential NULL dereference processing CMS PasswordRecipientInfo  openssl/openssl@3ff6491  GitHub
5. 関連文書 : Fix potential NULL dereference processing CMS PasswordRecipientInfo  openssl/openssl@ab52d88  GitHub
6. 関連文書 : Fix potential NULL dereference processing CMS PasswordRecipientInfo  openssl/openssl@056d06c  GitHub

• [2026年06月16日]
    掲載