JVNDB-2026-036150

wolfSSL Inc.のwolfEngineにおける暗号化処理のナンスおよび鍵ペアの再利用に関する脆弱性

wolfEngine 1.4.1以前のバージョンでは、TLS 1.2およびDTLS 1.2のレコードに対する明示的なAES-CCMノンスを、追加認証データに含まれるTLSシーケンス番号ではなく、レコードの入力バッファから取得しています。レコード層は暗号化方式が明示的なノンスフィールドを埋めることを想定しているため、読み取られる値はレコード間で一定となります。その結果、接続内のすべてのAES-CCMレコードは同一のキーとノンスのペアで暗号化されてしまいます。CCMキーとノンスの再利用は機密保持を弱め（レコード間で同一のキーストリームとなり、既知のレコードから他のレコードを復元可能となります）、また整合性（認証タグの偽造）も損ないます。影響を受けるのはwolfEngineのみで、wolfProviderは影響を受けません。wolfEngineにおけるAES-GCMについては別途追跡されています。AES-CCM暗号スイートはデフォルトで有効化されておらず、明示的に選択する必要があるため、曝露は限定的です。TLS 1.3およびTLS以外でのこの暗号の使用は影響を受けません。

wolfSSL Inc.

• wolfEngine 1.4.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

wolfSSL Inc.

• wolfSSL : wolfSSL Security Vulnerabilities | Documentation - wolfSSL

1. 暗号化処理のナンスおよび鍵ペアの再利用(CWE-323) [その他]

1. CVE-2026-81341

1. National Vulnerability Database (NVD) : CVE-2026-81341

• [2026年09月30日]
    掲載