JVNDB-2026-033254

OpenSSL ProjectのOpenSSLにおける境界外書き込みに関する脆弱性

問題の概要：OpenSSL CMSの復号処理では、アンラップされた鍵のサイズを照会してキーアンラップの出力バッファのサイズを決定しています。しかし、AES-WRAP-PADのアンラッププリミティブはその照会で報告されたサイズよりも多くのバイトを書き込みおよび消去できるため、8バイトの境界外ヒープ書き込みが発生します。影響の概要：攻撃者が細工したCMSメッセージを提供すると、被害者がCMS_decrypt()で復号する際に決定的な8バイトの境界外ヒープ書き込みを引き起こし、ヒープが破損して通常サービス拒否（DoS）につながります。CWE：CWE-787: 境界外書き込み説明：キーラップOIDはネットワーク上で攻撃者が制御可能な場合があります。CMSのアンラップはid-aesNNN-wrap-padおよびid-aesNNN-wrapの両方の暗号を許容しています。攻撃者は正当なメッセージのOIDの1バイトを変更しパッド付きバリアントを選択しつつ、メッセージのその他の部分は有効なままにできます。アンラップ鍵は受信者の秘密操作（ECDH鍵合意やML-KEMの復号）から導出されるため、RFC 5649の整合性チェックに失敗して復号は整合性失敗となります。この書き込みは固定サイズ（8バイト）、固定値（ゼロ）のヒープオーバーフローであり、割り当て領域の直後で発生し、特別な設定を必要とせず公的なCMS_decrypt()関数から到達可能です。その結果、ヒープ破損が発生しサービス拒否に至ります。CMSコードの修正では、失敗したアンラップ処理が割り当てを超えて書き込まないように最大の場合を想定してアンラップ出力バッファのサイズを設定しています。FIPSへの影響：なし。CMSコードはFIPSモジュールの境界外に存在するため、本CVEによるFIPSモジュールへの影響はありません。

OpenSSL Project

• OpenSSL 3.0.0 以上 3.0.22 未満
• OpenSSL 3.4.0 以上 3.4.7 未満
• OpenSSL 3.5.0 以上 3.5.8 未満
• OpenSSL 3.6.0 以上 3.6.4 未満
• OpenSSL 4.0.0 以上 4.0.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

OpenSSL Project

• OpenSSL Library : https://openssl-library.org/news/secadv/20260825.txt

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-63072

1. National Vulnerability Database (NVD) : CVE-2026-63072
2. 関連文書 : Fix heap buffer overflow (8-byte OOB write) in AES-WRAP-PAD unwrap  openssl/openssl@87784ad  GitHub
3. 関連文書 : Fix heap buffer overflow (8-byte OOB write) in AES-WRAP-PAD unwrap  openssl/openssl@a0c8ec5  GitHub
4. 関連文書 : Fix heap buffer overflow (8-byte OOB write) in AES-WRAP-PAD unwrap  openssl/openssl@9530a5f  GitHub
5. 関連文書 : Fix heap buffer overflow (8-byte OOB write) in AES-WRAP-PAD unwrap  openssl/openssl@9ec2f6d  GitHub
6. 関連文書 : Fix heap buffer overflow (8-byte OOB write) in AES-WRAP-PAD unwrap  openssl/openssl@2a3dac8  GitHub

• [2026年09月14日]
    掲載