CVE-2025-11187

PKCS#12 PBMAC1 PBKDF2 鍵長におけるスタックバッファオーバーフロー (OpenSSL 3.X)

約1年前にこのスタックバッファオーバーフローを発見しましたが、重複 (CVE-2025-11187) であることが判明しました。

この問題は、PBKDF2 の鍵長が攻撃者によって制御可能な場合に、libcrypto の PKCS#12 PBMAC1 処理で発生します。(OpenSSL 3.6.0 で試行) pkcs12_gen_mac() (crypto/pkcs12/p12_mutl.c) 内の固定スタックバッファを超える書き込みを引き起こします。

コンポーネント: libcrypto (PKCS#12 MAC), providers (PBKDF2)

• バージョン: OpenSSL 3.x (3.0+), HEAD 確認済み
• 影響: DoS（スタックオーバーフロー）
• 攻撃ベクトル: 過大な PBKDF2 鍵長を使用した PBMAC1 による悪意のある PKCS#12 の解析

(PoC を実行する場合は、必要に応じてファイルパスを変更することを忘れないでください)