CVE-2026-84784
更新 2026.10.02 17:00
AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。
概要
CVE-2026-84784(深刻度Low、2026年9月29日公開)は、OpenSSLのQUIC実装における「Unbounded RETIRE_CONNECTION_ID Backlog」です。悪意あるリモートピアは、接続ID数の制限チェックを回避してNEW_CONNECTION_IDフレームを大量に送信できます。ローカルスタックは受信したフレームごとにRETIRE_CONN_IDフレームを制御フレームキュー(CFQ)経由で送信します。ピアがACKも返さない場合、ローカル側に約400MB(ACK遅延に依存)のメモリを割り当てさせることができます。原因は、RETIRE_CONNECTION_IDへのACK受信後に退役させるべき宛先CIDを、NEW_CONNECTION_ID受信時点で退役させている誤りです。CWE-770に該当します。発見者はBhabani Sankar Das氏、修正はAlexandr Nedvedicky氏です。
CVE-2026-84784(深刻度Low、2026年9月29日公開)は、OpenSSLのQUIC実装における「Unbounded RETIRE_CONNECTION_ID Backlog」です。悪意あるリモートピアは、接続ID数の制限チェックを回避してNEW_CONNECTION_IDフレームを大量に送信できます。ローカルスタックは受信したフレームごとにRETIRE_CONN_IDフレームを制御フレームキュー(CFQ)経由で送信します。ピアがACKも返さない場合、ローカル側に約400MB(ACK遅延に依存)のメモリを割り当てさせることができます。原因は、RETIRE_CONNECTION_IDへのACK受信後に退役させるべき宛先CIDを、NEW_CONNECTION_ID受信時点で退役させている誤りです。CWE-770に該当します。発見者はBhabani Sankar Das氏、修正はAlexandr Nedvedicky氏です。
影響対象
4.0.0以上4.0.3未満、3.6.0以上3.6.5未満、3.5.0以上3.5.9未満、3.4.0以上3.4.8未満。FIPSモジュールは影響を受けません(QUIC実装がFIPS境界外のため)。
修正版
4.0.3、3.6.5、3.5.9、3.4.8(各版の修正コミットが参照されています)。
回避策
原文に記載がないため未確認。
不明点
CVSSスコア、悪用の有無、上記以外の版への影響、QUICを使用しない構成への影響は未確認。
対象と修正情報
| 緊急度 | 低 |
|---|---|
| 修正版の提供状況 | 修正版あり |
| 影響範囲 | from 4.0.0 before 4.0.3 from 3.6.0 before 3.6.5 from 3.5.0 before 3.5.9 from 3.4.0 before 3.4.8 |
| 修正版 | 4.0.3 / 3.6.5 / 3.5.9 / 3.4.8 |
| 回避策 | 未確認 |
| 悪用状況 | 未確認 |
公式情報からの抽出根拠
- 緊急度：Severity Low
- 影響範囲：Affected from 4.0.0 before 4.0.3 from 3.6.0 before 3.6.5 from 3.5.0 before 3.5.9 from 3.4.0 before 3.4.8 References
- 修正版：from 4.0.0 before 4.0.3 from 3.6.0 before 3.6.5 from 3.5.0 before 3.5.9 from 3.4.0 before 3.4.8
- 修正状況：from 4.0.0 before 4.0.3 from 3.6.0 before 3.6.5 from 3.5.0 before 3.5.9 from 3.4.0 before 3.4.8
緊急度は提供元の分類、またはCVSS基本値に基づきます。製品や版による条件は公式出典をご確認ください。
CVE：CVE-2026-84784
記事更新日時：2026/10/02 17:00／版：1