JVNDB-2026-033251

OpenSSL ProjectのOpenSSLにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性

問題の概要：OpenSSLがピアからのQUICトラフィックを処理する際に、ack-elicitingパケットを繰り返し送信しつつ、ACK-only応答を認識しない場合、QUICスタックは接続の生存期間中にACK-onlyパケットのメタデータを保持してしまう可能性があります。影響の概要：QUICハンドシェイクを完了できるリモートピアは、接続単位でメモリが増加する可能性があり、特に持続的なトラフィックや多くの同時QUIC接続がある場合に、メモリ枯渇によるサービス拒否（DoS）に至るおそれがあります。CWE：CWE-770: 制限やスロットリングなしのリソース割り当て。説明：OpenSSLのQUICスタックがACK-onlyパケットを送信する際、QUICプロトコル自体はピアがそのACK-onlyパケットを認識することを要求していません（すなわち、そのパケット自体はack-elicitingではありません）。しかし、OpenSSLの実装ではACKフレームに関するメタデータを保存します。これはそれ自体では問題ありませんが、悪意のあるピアが接続を確立し、多数のPINGフレームを送信してOpenSSL実装側がACK-onlyパケットを強制的に送出するように仕向け、かつ正当なデータのようなack-elicitingデータに対する応答を保留した場合、この悪意のあるピアはOpenSSL側に不適切なメモリ増加を強いることができ、最終的にサービス拒否状態を引き起こす可能性があります。修正内容は、ACK-onlyパケットのメタデータを保存せず、パケット履歴の高水準・低水準マーカーの送信状況を正しく反映することを保証するものです。FIPSへの影響：なし。OpenSSLのFIPSモジュールはQUICコードがFIPSモジュール境界外にあるため、影響を受けません。

OpenSSL Project

• OpenSSL 3.4.0 以上 3.4.7 未満
• OpenSSL 3.5.0 以上 3.5.8 未満
• OpenSSL 3.6.0 以上 3.6.4 未満
• OpenSSL 4.0.0 以上 4.0.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

OpenSSL Project

• OpenSSL Library : https://openssl-library.org/news/secadv/20260825.txt

1. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2026-63075

1. National Vulnerability Database (NVD) : CVE-2026-63075
2. 関連文書 : Don't store ACK-only frames in TX history for QUIC.  openssl/openssl@7c98d79  GitHub
3. 関連文書 : Don't store ACK-only frames in TX history for QUIC.  openssl/openssl@bf84721  GitHub
4. 関連文書 : Don't store ACK-only frames in TX history for QUIC.  openssl/openssl@c902e5f  GitHub
5. 関連文書 : Don't store ACK-only frames in TX history for QUIC.  openssl/openssl@7308946  GitHub

• [2026年09月14日]
    掲載