JVNDB-2026-019887

OpenSSL ProjectのOpenSSLにおける境界外読み取りに関する脆弱性

問題の概要：作成されたDERエンコードされたASN.1構造を解析する際に、内容が2ギガバイトを超えるプリミティブ要素が存在すると、64ビットのUnixおよびUnix系プラットフォームでヒープバッファオーバーリードが発生する可能性があります。影響の概要：ヒープバッファオーバーリードにより、アプリケーションがクラッシュしてサービス拒否が発生したり、入力バッファの末尾を超えたメモリ内容がデコードされたASN.1オブジェクトに読み込まれる恐れがあります。通常、このようなASN.1要素は切り捨てられます。OpenSSLのASN.1デコーダの整数切り捨てにより、ASN.1プリミティブ要素の内容長さが2ギガバイトを超えた場合に正しく処理されません。最悪の場合、切り捨てられた長さが終端のゼロバイトを探索する要求として扱われ、OpenSSLが割り当てられたバッファの範囲外または範囲内未満を読み取る可能性があります。攻撃者が提供するデータをd2i_X509()、d2i_PKCS7()、またはその他のd2i_*デコード関数に渡すアプリケーションがこの問題の影響を受けます。OpenSSLのコマンドラインツールは、BIO層を通して読み込まれるデータが影響を受けるコードに到達する前に検証されるため、この脆弱性の影響を受けません。この問題は64ビットのUnixおよびUnix系プラットフォームのみに影響し、32ビットプラットフォームおよび64ビットWindowsは影響を受けません。4.0、3.6、3.5、3.4、および3.0のFIPSモジュールは、この問題の影響を受けません。該当コードはOpenSSL FIPSモジュールの境界外に存在するためです。

OpenSSL Project

• OpenSSL 1.0.2 以上 1.0.2zq 未満
• OpenSSL 1.1.1 以上 1.1.1zh 未満
• OpenSSL 3.0.0 以上 3.0.21 未満
• OpenSSL 3.4.0 以上 3.4.6 未満
• OpenSSL 3.5.0 以上 3.5.7 未満
• OpenSSL 3.6.0 以上 3.6.3 未満
• OpenSSL 4.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

OpenSSL Project

• OpenSSL Library : https://openssl-library.org/news/secadv/20260609.txt

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-34180

1. National Vulnerability Database (NVD) : CVE-2026-34180
2. 関連文書 : Avoid length truncation in ASN1_STRING_set  openssl/openssl@cbe418a  GitHub
3. 関連文書 : Avoid length truncation in ASN1_STRING_set  openssl/openssl@f696c73  GitHub
4. 関連文書 : Avoid length truncation in ASN1_STRING_set  openssl/openssl@d93853c  GitHub
5. 関連文書 : Avoid length truncation in ASN1_STRING_set  openssl/openssl@da5d62a  GitHub
6. 関連文書 : Avoid length truncation in ASN1_STRING_set  openssl/openssl@1c6908e  GitHub

• [2026年06月16日]
    掲載