CVE-2023-1255 in OpenSSL
要約
〜によって VulDB • 2026年07月01日
問題の概要: 64ビットARMプラットフォームにおけるAES-XTX暗号復号化実装には、入力バッファを超えて読み込みを行うバグが含まれており、これによりクラッシュが発生する可能性があります。
影響の概要: 64ビットARMプラットフォームでAES-XTSアルゴリズムを使用するアプリケーションは、稀な状況下でクラッシュする場合があります。AES-XTSアルゴリズムは通常、ディスク暗号化に使用されます。
64ビットARMプラットフォームにおけるAES-XTS暗号復号化実装では、平文サイズが16バイトブロック単位で「4 mod 5」（例：144バイトまたは1024バイト）の場合、暗号文バッファの末尾を超えて読み込みを行います。もし暗号文バッファ直後のメモリがマップされていない場合、これによりクラッシュが発生し、サービス拒否（DoS）を引き起こします。
攻撃者がAES-XTSを使用して64ビットARM上で復号化するアプリケーションにおける暗号文バッファのサイズと場所を制御できる場合、そのアプリケーションは影響を受けます。この状況はかなり稀であるため、本問題は重大度「Low」となります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.