JVNDB-2026-026033

Steven Facklerのrust-opensslにおける複数の脆弱性

rust-openssl は Rust プログラミング言語向けの OpenSSL バインディングを提供しています。バージョン 0.10.50 から 0.10.80 までの間、openssl/src/cipher_ctx.rs 内の CipherCtxRef::cipher_update_inplace は、AES key-wrap-with-padding 暗号 EVP_aes_{128,192,256}_wrap_pad を使用した場合に出力バッファのサイズを誤って設定していました。8 の倍数でない入力に対して、OpenSSL は呼び出し元のバッファや Vec の末尾を最大7バイト超えて書き込みます。そのため、平文の長さが攻撃者により制御される場合に、攻撃者が操作可能なヒープ破損を引き起こす可能性があります。この問題はバージョン 0.10.80 で修正されています。

Steven Fackler

• rust-openssl 0.10.50 以上 0.10.80 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Potential out-of-bounds write in `CipherCtxRef::cipher_update_inplace` for AES-KW-PAD ciphers  Advisory  rust-openssl/rust-openssl  GitHub

1. バッファサイズの計算の誤り(CWE-131) [その他]
2. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-45784

1. National Vulnerability Database (NVD) : CVE-2026-45784
2. 関連文書 : Fix output buffer overflow in cipher_update_inplace for AES key-wrap-with-padding by alex  Pull Request #2638  rust-openssl/rust-openssl  GitHub
3. 関連文書 : Release openssl-v0.10.80  rust-openssl/rust-openssl  GitHub
4. 関連文書 : Fix output buffer overflow in cipher_update_inplace for AES key-wrap-…  rust-openssl/rust-openssl@19eceb2  GitHub

• [2026年07月30日]
    掲載