CVE-2026-35191
更新 2026.10.02 16:35
AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。
CVE-2026-35191 OpenSSL QUICサーバーにおける未検証アドレス向け増幅制限の超過
概要
深刻度はLow、公開日は2026年9月29日です。発見者はAli Firas氏とNikolas Gauder氏(NVIDIA)、修正はNeil Horman氏が開発しました。アドレス検証を行わない設定のOpenSSL QUICサーバーは、受信した1つのデータグラムに複数のQUICパケットが含まれる場合、パケットごとにデータグラム全体の長さを未検証クレジットへ加算します。その結果、ピアが実際より多くのデータを送信したと誤認し、RFC 9000が定める「受信量の3倍」という増幅制限に違反します。パケットを偽装できるリモート攻撃者が、サーバーをDDoS攻撃の増幅に悪用するおそれがあります。CWEはCWE-440です。
影響対象
4.0.0以上4.0.3未満、3.6.0以上3.6.5未満、3.5.0以上3.5.9未満が対象です。影響を受けるのは、QUICサーバーとして動作し、アドレス検証が無効化されている場合です。QUICスタックはFIPSモジュールの境界外にあるため、FIPSモジュールは影響を受けません。
修正版
4.0.3、3.6.5、3.5.9で修正されています。
回避策
原文に回避策の記載はなく、未確認です。
不明点
CVSSスコア、上記以外のバージョン系列への影響、実際の悪用の有無、回避策は未確認です。
対象と修正情報
| 緊急度 | 低 |
|---|---|
| 修正版の提供状況 | 修正版あり |
| 影響範囲 | from 4.0.0 before 4.0.3 from 3.6.0 before 3.6.5 from 3.5.0 before 3.5.9 |
| 修正版 | 4.0.3 / 3.6.5 / 3.5.9 |
| 回避策 | 未確認 |
| 悪用状況 | 未確認 |
公式情報からの抽出根拠
- 緊急度：Severity Low
- 影響範囲：Affected from 4.0.0 before 4.0.3 from 3.6.0 before 3.6.5 from 3.5.0 before 3.5.9 References
- 修正版：from 4.0.0 before 4.0.3 from 3.6.0 before 3.6.5 from 3.5.0 before 3.5.9
- 修正状況：from 4.0.0 before 4.0.3 from 3.6.0 before 3.6.5 from 3.5.0 before 3.5.9
緊急度は提供元の分類、またはCVSS基本値に基づきます。製品や版による条件は公式出典をご確認ください。
CVE：CVE-2026-35191
記事更新日時：2026/10/02 16:35／版：1