JVNDB-2026-033250

OpenSSL ProjectのOpenSSLにおけるNULL ポインタデリファレンスに関する脆弱性

問題の概要: OpenSSLのCMPパスワードベース保護の検証では、protectionAlgパラメータがNULLでないことのみを確認し、そのASN.1タイプは検証せず、PBMParameterとして扱っています。悪意を持って作成されたメッセージは、異なるタイプのパラメータを含むことができ、その後不正なポインタとして参照される可能性があります。影響の概要: リモートの認証されていない攻撃者が、PBM保護されたメッセージを受け入れるCMPサーバーとして動作するアプリケーション、または悪意のあるもしくは傍受されたCMPサーバーと通信するCMPクライアントをクラッシュさせることができ、その結果サービス拒否（DoS）を引き起こします。CWE: CWE-476: NULLポインタ参照説明: CMPメッセージのパスワードベースMAC保護を検証する際、OpenSSLライブラリはX509_ALGOR_get0()を使ってprotectionAlgアルゴリズムパラメータを読み取ります。この関数はパラメータのタイプとその値のポインタの両方を返します。値はASN1_STRINGにキャストされ、ポインタがNULLでないことだけを確認した後に期待されるPBMParameterとして扱われます。X509_ALGOR_get0()によって返されたパラメータタイプは一切参照されていません。この処理は保護検証中のMACの計算前に行われるため、PBM共有秘密の知識は必要ありません。唯一の前提条件はPBM検証が到達可能であることです。サーバー側では、これはPBM保護メッセージを受け入れるCMPサーバーを立てる任意のアプリケーションのOSSL_CMP_SRV_process_request()から到達され、クライアント側では悪意あるまたは経路上の（MITM）サーバーに対するCMP応答検証から到達されます。確実な結果はサービス拒否であり、メモリの漏洩や制御されたメモリ書き込み、コード実行への経路は存在しません。CMPは明示的にアプリケーションが有効化しなければならない特殊な機能です。FIPSへの影響: ありません。CMPコードはFIPSモジュールの境界外に存在するため、このCVEはFIPSモジュールには影響を及ぼしません。

OpenSSL Project

• OpenSSL 3.0.0 以上 3.0.22 未満
• OpenSSL 3.4.0 以上 3.4.7 未満
• OpenSSL 3.5.0 以上 3.5.8 未満
• OpenSSL 3.6.0 以上 3.6.4 未満
• OpenSSL 4.0.0 以上 4.0.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

OpenSSL Project

• OpenSSL Library : https://openssl-library.org/news/secadv/20260825.txt

1. NULL ポインタデリファレンス(CWE-476) [その他]

1. CVE-2026-63076

1. National Vulnerability Database (NVD) : CVE-2026-63076
2. 関連文書 : Fix Remote NULL deref in ossl_cmp_calc_protection() via crafted prote…  openssl/openssl@a17cc8d  GitHub
3. 関連文書 : https://github.com/openssl/openssl/commit/cdacfff557389abfa9e4615abded2ec984517d6c
4. 関連文書 : Fix Remote NULL deref in ossl_cmp_calc_protection() via crafted prote…  openssl/openssl@a1f348c  GitHub
5. 関連文書 : https://github.com/openssl/openssl/commit/a7af46a92d0ce19a90e669ef56d2576a07924226
6. 関連文書 : Fix Remote NULL deref in ossl_cmp_calc_protection() via crafted prote…  openssl/openssl@37882aa  GitHub

• [2026年09月14日]
    掲載