JVNDB-2026-019997

OpenSSL ProjectのOpenSSLにおける境界外読み取りに関する脆弱性

問題の概要：CMSのパスワードベースの復号（RFC 3211 / PWRIキーアンラップ）処理において、攻撃者が提供したCMSデータを処理する際に、攻撃者が選択したストリームモードのKEK暗号がkek_unwrap_key()関数内でヒープの境界外読み取りを引き起こす可能性があります。影響の概要：ヒープバッファのオーバーリードによりクラッシュが発生し、入力バッファがメモリページ境界で終わり、かつその次のページがマップ解除されている場合に、アプリケーションのサービス拒否（DoS）につながる可能性があります。ただし、オーバーリードされたバイトは攻撃者に開示されないため、情報漏洩はありません。キーアンラップ関数は、RFCで指定されたチェックバイトテストを実行し、メッセージからのラップされたキーの長さに基づくヒープ割り当てから7バイトを読み取ります。ラップ暗号のブロック長に基づく最小長チェックがありますが、暗号は攻撃者のPWRI keyEncryptionAlgorithmに含まれるOIDから選択され、ブロック暗号である必要はありません。攻撃者がストリームモード暗号を選択するとガードは無効となり、アンラップされたキーを含む割り当てバッファがRFCで指定されたチェックバイトに収まらない可能性があり、バッファの境界外読み取りが発生します。CMS_decrypt()またはCMS_decrypt_set1_password()（openssl cms -decrypt -pwri_password ... と同等）を使用して信頼されていないCMSデータを処理するアプリケーションがこの問題の影響を受けます。パスワードの知識は不要で、認証が成功する前のアンラップ試行中にオーバーリードが発生します。オーバーリードは数バイトに限定され、出力に書き込まれないため情報漏洩はありません。クラッシュを引き起こすには割り当てがマップ解除されたメモリに隣接している必要があり、通常のアロケータでは起こりにくいです。FIPSモジュールはこの問題の影響を受けません。

OpenSSL Project

• OpenSSL 1.0.2 以上 1.0.2zq 未満
• OpenSSL 1.1.1 以上 1.1.1zh 未満
• OpenSSL 3.0.0 以上 3.0.21 未満
• OpenSSL 3.4.0 以上 3.4.6 未満
• OpenSSL 3.5.0 以上 3.5.7 未満
• OpenSSL 3.6.0 以上 3.6.3 未満
• OpenSSL 4.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

OpenSSL Project

• OpenSSL Library : https://openssl-library.org/news/secadv/20260609.txt

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-9076

1. National Vulnerability Database (NVD) : CVE-2026-9076
2. 関連文書 : cms: kek_unwrap_key: Fix out-of-bounds read in check-byte validation  openssl/openssl@3d8d5bc  GitHub
3. 関連文書 : cms: kek_unwrap_key: Fix out-of-bounds read in check-byte validation  openssl/openssl@eecbe33  GitHub
4. 関連文書 : cms: kek_unwrap_key: Fix out-of-bounds read in check-byte validation  openssl/openssl@715349a  GitHub
5. 関連文書 : cms: kek_unwrap_key: Fix out-of-bounds read in check-byte validation  openssl/openssl@77bf00a  GitHub
6. 関連文書 : cms: kek_unwrap_key: Fix out-of-bounds read in check-byte validation  openssl/openssl@05b0663  GitHub

• [2026年06月17日]
    掲載