💥 技術概要

この脆弱性は、CMS のキーラップ解除プロセスに存在します。

AES-WRAP-PAD を含む特定の条件下で、実装がラップ解除されたキーに必要なバッファサイズを誤って判断する可能性があります。

その後のラップ解除操作により、割り当てられたヒープバッファを超えて書き込む可能性があります：

文書化された動作には、約 8バイトのヒープ上書き が含まれます。

🎯 影響を受けるバージョン

🔎 推奨事項: 影響を受ける OpenSSL インストールを対応する修正リリースにアップグレードしてください。

🧪 根本原因

根本的な問題は、以下の間の不一致に関連しています：

1. 📏 ラップ解除されたキーに対して計算されたバッファサイズ
2. 🔓 AES-WRAP-PAD ラップ解除操作によって実際に書き込まれるデータ量

概念的には：

これにより、隣接するヒープメモリが破損し、影響を受けるプロセスが終了する可能性があります。

🔬 研究環境

防御的分析のための環境例：

ラボテストには、分離された環境 と脆弱な OpenSSL ビルドを使用してください。

🛡️ 検出と緩和策

1️⃣ 脆弱なバージョンの特定

インストールされているバージョンを上記の影響を受けるリリースと比較してください。

2️⃣ OpenSSL のアップグレード

ベンダー提供のパッチ適用済みパッケージをインストールするか、適切な修正済み OpenSSL リリースにアップグレードしてください。

3️⃣ 依存アプリケーションの再起動

OpenSSL を更新した後、脆弱なライブラリに動的にリンクしているアプリケーションとサービスを再起動してください。

4️⃣ 検証

実行中の環境がパッチ適用済みバージョンを使用していることを確認してください。

📊 影響

🧰 推奨される研究ワークフロー

⚠️ 免責事項

このリポジトリは、許可されたセキュリティ研究、脆弱性分析、および防御的テスト を目的としています。

所有していない、または評価する明示的な許可を得ていないシステムに対して、脆弱なソフトウェアをテストしないでください。

📚 参考文献

• 🔗 OpenSSL セキュリティアドバイザリ
• 🔗 MITRE CVE — CVE-2026-63072
• 🔗 NVD — CVE-2026-63072
• 🔗 OpenSSL ドキュメント — CMS

👤 著者

0xBlackash

サイバーセキュリティ研究 • 脆弱性分析 • ネットワークセキュリティ

⭐ この研究が役に立った場合は、リポジトリにスターを付けることを検討してください。