| タイトル | Nettyのnetty-incubator-codec-ohttpにおける不十分なランダム値の使用に関する脆弱性 |
|---|---|
| 概要 | netty incubator codec.bhttpはJava言語で実装されたバイナリHTTPパーサーです。バージョン0.0.21.Final以前の版では、HKDF_expandが失敗した場合にNULL以外の値を返します。byte[]はゼロで埋められ、成功と失敗を区別できません。この出力はレスポンスAEADのHKDFキー素材として使用されるため、失敗すると静かに全ゼロのキーが生成されてしまいます。また、EVP_HPKE_CTX_exportが失敗した場合もすべてゼロの空のbyte[]配列が返されます。このbyte[]は直接OHttpCrypto.createResponseAEAD(...)に渡されます。静かな全ゼロのエクスポートシークレットは決定的かつ攻撃者に予測可能なAEADキーを生成する可能性があります。この問題はバージョン0.0.21.Finalで修正されました。 |
| 想定される影響 | ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月4日0:00 |
| 登録日 | 2026年6月8日12:28 |
| 最終更新日 | 2026年6月8日12:28 |
| CVSS3.0 : 警告 | |
| スコア | 5.3 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
| Netty |
| netty-incubator-codec-ohttp 0.0.21 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月08日] 掲載 |
2026年6月8日12:28 |
| 概要 | The netty incubator codec.bhttp is a java language binary http parser. Prior to version 0.0.21.Final, HKDF_expand returns non-NULL on failure. The byte[] is filled with zeros and has no way to distinguish success from failure. Since this output is used as HKDF key material for the response AEAD, a failure silently produces an all-zero key. When EVP_HPKE_CTX_export fails it also returns an empty byte[] array filled with zeros. This byte[] feeds directly into OHttpCrypto.createResponseAEAD(...). A silent all-zero export secret would produce a deterministic, attacker-predictable AEAD key. Version 0.0.21.Final patches the issue. |
|---|---|
| 公表日 | 2026年6月5日3:16 |
| 登録日 | 2026年6月5日4:11 |
| 最終更新日 | 2026年6月6日6:01 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:netty:netty-incubator-codec-ohttp:*:*:*:*:*:*:*:* | 0.0.21 | ||||