CVE-2026-35188
更新 2026.10.02 17:25
AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。
概要
CVE-2026-35188は、OpenSSLでOCSPステープリングの応答を確認する際に発生するダブルフリーの脆弱性で、深刻度はModerate、公開日は2026年6月9日です。悪意のあるサーバーがstatus_request拡張を通じて細工したOCSPステープル応答を送ると、クライアントの証明書検証処理でダブルフリーが発生します。ヒープメモリが破壊され、サービス拒否(DoS)や、場合によっては攻撃者が制御するコード実行などの未定義動作につながる可能性があります。原文によると、確実なコード実行は技術的に複雑で環境に大きく依存しますが、DoSは容易に達成できるとされています。発見者はWang Kenaz氏、Guido Vranken氏、Aaron Grattafiori氏、修正開発者はDaniel Kubec氏です。
CVE-2026-35188は、OpenSSLでOCSPステープリングの応答を確認する際に発生するダブルフリーの脆弱性で、深刻度はModerate、公開日は2026年6月9日です。悪意のあるサーバーがstatus_request拡張を通じて細工したOCSPステープル応答を送ると、クライアントの証明書検証処理でダブルフリーが発生します。ヒープメモリが破壊され、サービス拒否(DoS)や、場合によっては攻撃者が制御するコード実行などの未定義動作につながる可能性があります。原文によると、確実なコード実行は技術的に複雑で環境に大きく依存しますが、DoSは容易に達成できるとされています。発見者はWang Kenaz氏、Guido Vranken氏、Aaron Grattafiori氏、修正開発者はDaniel Kubec氏です。
影響対象
OpenSSL 4.0.0以上4.0.1未満、および3.6.0以上3.6.3未満が対象です。影響条件は、OCSPステープリングが有効なTLSクライアントが悪意のあるサーバーに接続した場合です。FIPSモジュールは影響を受けません。
修正版
4.0.1および3.6.3です。
回避策
原文に回避策の明記はなく、未確認です。なお、原文にはOCSPステープリングはデフォルトで無効であるとの記載があります。
不明点
上記以外のバージョンが影響を受けるかどうか、悪用事例の有無、CVSSスコアは未確認です。
対象と修正情報
| 緊急度 | 中 |
|---|---|
| 修正版の提供状況 | 修正版あり |
| 影響範囲 | from 4.0.0 before 4.0.1 from 3.6.0 before 3.6.3 |
| 修正版 | 4.0.1 / 3.6.3 |
| 回避策 | 未確認 |
| 悪用状況 | 未確認 |
公式情報からの抽出根拠
- 緊急度：Severity Moderate
- 影響範囲：Affected from 4.0.0 before 4.0.1 from 3.6.0 before 3.6.3 References
- 修正版：from 4.0.0 before 4.0.1 from 3.6.0 before 3.6.3
- 修正状況：from 4.0.0 before 4.0.1 from 3.6.0 before 3.6.3
緊急度は提供元の分類、またはCVSS基本値に基づきます。製品や版による条件は公式出典をご確認ください。
CVE：CVE-2026-35188
記事更新日時：2026/10/02 17:25／版：1