CVE-2026-63073

概要:
CVE-2026-63073(深刻度Low、2026年8月25日公開)は、OpenSSLのCMP応答検証の脆弱性です(CWE-134)。ossl_cmp_msg_check_update()が、相手から送られた送信者DNをX509_NAME_oneline()で変換し、そのままERR_raise_data()の書式文字列として渡していました。%文字は変換後も残るため、「CN=%s%n」のようなDNは攻撃者が制御する書式文字列としてBIO_vsnprintf()に到達します。その結果、無関係なスタック内容が参照または書き込まれ、クライアントが異常終了します。確実な影響はサービス拒否です。原文によれば、制御されたメモリ書き込み、任意アドレスの読み取り、リモートコード実行への確実な経路はありません。

影響対象:
OpenSSL 4.0.0以上4.0.2未満、3.6.0以上3.6.4未満、3.5.0以上3.5.8未満、3.4.0以上3.4.7未満。影響を受けるのは、期待する送信者を設定している、またはサーバー証明書をピン留めしている(その証明書のsubjectが既定の期待送信者になる)CMPクライアントです。攻撃は、悪意のあるCMPエンドポイントや通信を傍受されたCMPエンドポイントからの応答によって成立します。FIPSモジュールは影響を受けません。CMP実装がFIPSモジュールの境界外にあるためです。

修正版:
4.0.2、3.6.4、3.5.8、3.4.7。各版の修正git commitが参照先として示されています。修正はFilipe Casal(Trail of Bits)が開発しました。

回避策:
未確認。

不明点:
回避策、CVSSスコア、上記以外の版の扱いは原文に記載がなく未確認です。