| タイトル | OpenSSL ProjectのOpenSSLにおけるNULL ポインタデリファレンスに関する脆弱性 |
|---|---|
| 概要 | 問題の概要: 無効なトークンを含むQUIC初期パケットを受信すると、アドレス検証が無効化されたOpenSSL QUICサーバーでNULLポインタ参照が発生する可能性があります。影響の概要: NULLポインタ参照は通常、影響を受けるQUICサーバープロセスの異常終了およびサービス拒否を引き起こします。OpenSSL QUICサーバーの実装でアドレス検証が無効化されている場合、攻撃者は無効または期限切れのトークンを含む初期パケットを送信することでサーバーをクラッシュさせることが可能です。デフォルトでは、OpenSSL QUICサーバー実装でクライアントのアドレス検証が有効に設定されているため、デフォルト設定ではこの問題は発生しません。しかし、SSL_new_listener() 呼び出しでSSL_LISTENER_FLAG_NO_VALIDATEが使用される場合、アドレス検証が無効化され、脆弱なコードが実行される可能性があります。OpenSSL FIPSモジュール（バージョン4.0、3.6、3.5、3.4、3.0）はこの問題の影響を受けません。対象コードはOpenSSL FIPSモジュールの範囲外にあるためです。 |
| 想定される影響 | ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月9日0:00 |
| 登録日 | 2026年6月16日13:38 |
| 最終更新日 | 2026年6月16日13:38 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| OpenSSL Project |
| OpenSSL 3.5.0 以上 3.5.7 未満 |
| OpenSSL 3.6.0 以上 3.6.3 未満 |
| OpenSSL 4.0.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月16日] 掲載 |
2026年6月16日13:38 |
| 概要 | Issue summary: Receiving a QUIC initial packet with an invalid token may Impact summary: NULL pointer dereference typically causes abnormal termination If the address validation is disabled in the OpenSSL QUIC server By default, the client address validation is enabled in the OpenSSL QUIC server The FIPS modules in 4.0, 3.6, 3.5, 3.4, and 3.0 are not affected by this |
|---|---|
| 公表日 | 2026年6月10日2:17 |
| 登録日 | 2026年6月10日4:17 |
| 最終更新日 | 2026年6月16日3:25 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* | 3.5.0 | 3.5.7 | |||
| cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:* | 3.6.0 | 3.6.3 | |||
| cpe:2.3:a:openssl:openssl:4.0.0:-:*:*:*:*:*:* | |||||