| Title | OpenSSL ProjectのOpenSSLにおけるNULL ポインタデリファレンスに関する脆弱性 |
|---|---|
| Summary | 問題の概要: 無効なトークンを含むQUIC初期パケットを受信すると、アドレス検証が無効化されたOpenSSL QUICサーバーでNULLポインタ参照が発生する可能性があります。影響の概要: NULLポインタ参照は通常、影響を受けるQUICサーバープロセスの異常終了およびサービス拒否を引き起こします。OpenSSL QUICサーバーの実装でアドレス検証が無効化されている場合、攻撃者は無効または期限切れのトークンを含む初期パケットを送信することでサーバーをクラッシュさせることが可能です。デフォルトでは、OpenSSL QUICサーバー実装でクライアントのアドレス検証が有効に設定されているため、デフォルト設定ではこの問題は発生しません。しかし、SSL_new_listener() 呼び出しでSSL_LISTENER_FLAG_NO_VALIDATEが使用される場合、アドレス検証が無効化され、脆弱なコードが実行される可能性があります。OpenSSL FIPSモジュール（バージョン4.0、3.6、3.5、3.4、3.0）はこの問題の影響を受けません。対象コードはOpenSSL FIPSモジュールの範囲外にあるためです。 |
| Possible impacts | ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| Solution | ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | June 9, 2026, midnight |
| Registration Date | June 16, 2026, 1:38 p.m. |
| Last Update | June 16, 2026, 1:38 p.m. |
| CVSS3.0 : 重要 | |
| Score | 7.5 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| OpenSSL Project |
| OpenSSL 3.5.0 以上 3.5.7 未満 |
| OpenSSL 3.6.0 以上 3.6.3 未満 |
| OpenSSL 4.0.0 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年06月16日] 掲載 |
June 16, 2026, 1:38 p.m. |
| Summary | Issue summary: Receiving a QUIC initial packet with an invalid token may Impact summary: NULL pointer dereference typically causes abnormal termination If the address validation is disabled in the OpenSSL QUIC server By default, the client address validation is enabled in the OpenSSL QUIC server The FIPS modules in 4.0, 3.6, 3.5, 3.4, and 3.0 are not affected by this |
|---|---|
| Publication Date | June 10, 2026, 2:17 a.m. |
| Registration Date | June 10, 2026, 4:17 a.m. |
| Last Update | June 16, 2026, 3:25 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* | 3.5.0 | 3.5.7 | |||
| cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* | 3.6.0 | 3.6.3 | |||
| cpe:2.3:a:openssl:openssl:4.0.0:-:*:*:*:*:*:* | |||||