JVNDB-2026-033265

OpenSSL ProjectのOpenSSLにおける非対称のリソース消費に関する脆弱性

問題の概要：ハンドシェイクが進行中に将来のエポックのDTLSレコードを受信すると、OpenSSLはレコード自体が必要とするよりもはるかに多くのメモリをバッファリングしてしまいます。影響の概要：ピアは少量のネットワークトラフィックを使用して、OpenSSLのDTLSエンドポイントに不釣り合いに大きなメモリを保持させることができ、これによりサービス拒否（DoS）攻撃が発生する可能性があります。CWE：CWE-405 非対称リソース消費（増幅）説明：DTLSのハンドシェイクが進行中の間、ピアは正当に次のエポックにすでに進んでいる可能性があります（例えば、ChangeCipherSpecやFinishedメッセージを送信した場合など）。これは通常、基盤となるUDPトランスポートのパケット並べ替えが原因であり、ローカルエンドポイントはまだ同じ遷移を処理していません。OpenSSLはこのような早期のレコードをバッファリングし、ローカルエンドポイントが追いついた際に処理できるようにしています。レコードをバッファリングすると、そのレコードが到着した読み取りバッファ全体（最大のDTLSレコードサイズである約16キロバイトに設定されています）が保持され、レコード自体のバイト数だけではありません。接続ごとに最大で100個のレコードがバッファリングされる可能性があります。その結果、次のエポックに属すると偽装した小さな偽造レコードのストリームを送信するピアは、ネットワーク上で実際に送信したデータ量のわずかな部分しか使っていないにもかかわらず、OpenSSLのDTLSエンドポイントに約1.7メガバイトのメモリを保持させることが可能です。攻撃者はこのため約1200倍のメモリアンプルフィケーション効果を得られ、開くことができる多くの関連付けに対してこの効果を増幅させることもできます。これにより、DTLSサーバーに対するリモートメモリ枯渇型のサービス拒否リスクが発生します。接続ごとに保持されるメモリは上限があり、またアプリケーションが既に設けている同時関連付け数の制限も総露出量を制限するため、本問題の深刻度は低いと評価されています。FIPSへの影響：なし影響を受けるコードはOpenSSLのFIPSモジュールの境界外にあるため、本問題によるFIPSモジュールへの影響はありません。OpenSSLのバージョン4.0、3.6、3.5、3.4、3.0、1.1.1および1.0.2が本問題の影響を受けます。OpenSSL 4.0ユーザーにはOpenSSL 4.0.2へのアップグレードを推奨します。OpenSSL 3.6ユーザーにはOpenSSL 3.6.4へのアップグレードを推奨します。OpenSSL 3.5ユーザーにはOpenSSL 3.5.8へのアップグレードを推奨します。OpenSSL 3.4ユーザーにはOpenSSL 3.4.7へのアップグレードを推奨します。OpenSSL 3.0ユーザーにはOpenSSL 3.0.22へのアップグレードを推奨します。プレミアムサポート契約者のみ：OpenSSL 1.1.1ユーザーにはOpenSSL 1.1.1ziへのアップグレードを推奨します。OpenSSL 1.0.2ユーザーにはOpenSSL 1.0.2zrへのアップグレードを推奨します。本問題は2026年5月18日にAmazon Web Servicesによって報告されました。修正はMatt Caswellによって開発されました。-- 切り取り（公開されない社内用メタデータ）--報告者：Amazon Web Services 修正者：Matt Caswell

OpenSSL Project

• OpenSSL 1.0.2 以上 1.0.2zr 未満
• OpenSSL 1.1.1 以上 1.1.1zi 未満
• OpenSSL 3.0.0 以上 3.0.22 未満
• OpenSSL 3.4.0 以上 3.4.7 未満
• OpenSSL 3.5.0 以上 3.5.8 未満
• OpenSSL 3.6.0 以上 3.6.4 未満
• OpenSSL 4.0.0 以上 4.0.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

OpenSSL Project

• OpenSSL Library : https://openssl-library.org/news/secadv/20260825.txt

1. 非対称のリソース消費に関する脆弱性(CWE-405) [その他]

1. CVE-2026-54874

1. National Vulnerability Database (NVD) : CVE-2026-54874
2. 関連文書 : Avoid full read buffer allocation when buffering DTLS next-epoch records  openssl/openssl@7110cb2  GitHub
3. 関連文書 : Avoid full read buffer allocation when buffering DTLS next-epoch records  openssl/openssl@f52ffc1  GitHub
4. 関連文書 : Fix heap buffer overflow (8-byte OOB write) in AES-WRAP-PAD unwrap  openssl/openssl@a0c8ec5  GitHub
5. 関連文書 : Avoid full read buffer allocation when buffering DTLS next-epoch records  openssl/openssl@cc0c671  GitHub
6. 関連文書 : Avoid full read buffer allocation when buffering DTLS next-epoch records  openssl/openssl@4808b5d  GitHub

• [2026年09月14日]
    掲載