ALSA-2026:67154 Important: openssl security, bug fix, and enhancement update

概要
ALSA-2026:67154は、AlmaLinux 10向けopensslのセキュリティ修正、バグ修正、機能強化の更新で、重要度はImportant。修正される脆弱性は以下の9件。
CVE-2026-14456: QUICサーバーでメモリが無制限に増加するDoS
CVE-2026-18798: INITIALパケット処理時のQUICサーバーでの二重解放
CVE-2026-63072: CMS鍵アンラップでのヒープバッファオーバーフロー
CVE-2026-63076: 細工されたprotectionAlgによるCMPサーバーでの不正ポインタ参照
CVE-2026-14457: RPKサーバーの署名アルゴリズム選択時に、存在しない証明書を参照し得る問題
CVE-2026-54874: 将来のepoch向けDTLSレコードのバッファリングによる過剰なメモリ使用
CVE-2026-63073: CMP応答検証で、信頼できない送信者DNが書式文字列として使われる問題
CVE-2026-63074: CMPのExtraCertsキャッシュの無制限増加
CVE-2026-63075: QUICのACKのみパケットの保持によるメモリ枯渇
このほか、HollowByteリモートメモリ枯渇DoSの修正が欠落している可能性への対応(JIRA:AlmaLinux-212362、AlmaLinux 10.2.z)も含まれる。

影響対象
AlmaLinux 10のopenssl関連パッケージ。影響を受ける具体的な旧版は未確認。

修正版
openssl、openssl-devel、openssl-libs、openssl-perlの1:3.5.8-1.el10_2.alma.1。対象アーキテクチャはaarch64、ppc64le、s390x、x86_64、x86_64_v2。

回避策
未確認。

不明点
各CVEの影響、CVSSスコア、謝辞などについて、原文はCVEページを参照するよう記載しており未確認。影響を受ける旧版の範囲や悪用状況も未確認。