CVE-2026-54875
更新 2026.10.02 16:45
AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。
概要：CVE-2026-54875(深刻度Low、2026年9月29日公開、CWE-208)。OpenSSLでは、ARM64およびRISC-V上のSM2秘密鍵操作に、非定数時間の最適化スカラー点乗算実装が使われる。この実装では条件分岐とテーブル参照が秘密スカラーのビットに応じて決まる。そのため、実行時間とキャッシュアクセスパターンが、SM2復号時は長期秘密鍵に、SM2署名生成時は署名ごとのnonceに依存し、タイミングおよびキャッシュのサイドチャネルとなる。影響を受けるプラットフォーム上で、SM2署名や復号の所要時間、またはキャッシュラインのアクセスパターンを観測できる攻撃者は、秘密スカラーに関する情報を得られる。
影響対象：AArch64およびRISC-V上のOpenSSLで、次の版が該当する。4.0.0以上4.0.3未満、3.6.0以上3.6.5未満、3.5.0以上3.5.9未満、3.4.0以上3.4.8未満。OpenSSL 3.0、1.1.1、1.0.2は影響を受けない。FIPSへの影響はない(SM2はFIPSアルゴリズムではなく、最適化SM2実装はFIPSモジュールに含まれない)。
修正版：4.0系は4.0.3、3.6系は3.6.5、3.5系は3.5.9、3.4系は3.4.8へのアップグレードが推奨されている。修正はIgor Ustinov氏が開発した。
回避策：原文に記載がなく、未確認。
不明点：回避策、CVSSスコア、実際の悪用の有無、攻撃に必要な観測条件の詳細はいずれも未確認。なお、本件は2026年5月2日にAbhinav Agarwal氏が報告し、同年6月6日にFeng Xue氏が独立して報告した。
対象と修正情報
| 緊急度 | 低 |
|---|---|
| 修正版の提供状況 | 修正版あり |
| 影響範囲 | from 4.0.0 before 4.0.3 from 3.6.0 before 3.6.5 from 3.5.0 before 3.5.9 from 3.4.0 before 3.4.8 |
| 修正版 | 4.0.3 / 3.6.5 / 3.5.9 / 3.4.8 |
| 回避策 | 未確認 |
| 悪用状況 | 未確認 |
公式情報からの抽出根拠
- 緊急度：Severity Low
- 影響範囲：Affected from 4.0.0 before 4.0.3 from 3.6.0 before 3.6.5 from 3.5.0 before 3.5.9 from 3.4.0 before 3.4.8 References
- 修正版：from 4.0.0 before 4.0.3 from 3.6.0 before 3.6.5 from 3.5.0 before 3.5.9 from 3.4.0 before 3.4.8
- 修正状況：from 4.0.0 before 4.0.3 from 3.6.0 before 3.6.5 from 3.5.0 before 3.5.9 from 3.4.0 before 3.4.8
緊急度は提供元の分類、またはCVSS基本値に基づきます。製品や版による条件は公式出典をご確認ください。
CVE：CVE-2026-54875
記事更新日時：2026/10/02 16:45／版：1