CVE-2025-15468 in OpenSSL
要約
〜によって VulDB • 2026年05月31日
問題の概要: SSL_CIPHER_find() 関数を使用する QUIC プロトコルのクライアントまたはサーバーアプリケーションが、ピアから不明な暗号スイートを受信した場合、NULL ポインターのデリファレンスが発生します。
影響の概要: NULL ポインターのデリファレンスにより実行中のプロセスが異常終了し、サービス拒否（DoS）を引き起こします。
一部のアプリケーションでは、ピアから受信した暗号 ID に対して、cipher_id_cb コールバック内で SSL_CIPHER_find() を呼び出します。QUIC プロトコルを実装する SSL オブジェクトでこれを行う場合、検査対象の暗号 ID が不明またはサポートされていないと、NULL ポインターのデリファレンスが引き起こされます。
QUIC プロトコルを使用するアプリケーションでこの関数を呼び出すことは一般的ではなく、最悪の場合でもサービス拒否（DoS）にとどまるため、この問題は重大度「低」と評価されました。
脆弱なコードは、QUIC プロトコルサポートの追加に伴いバージョン 3.2 で導入されました。
3.6、3.5、3.4、および 3.3 の FIPS モジュールは、QUIC 実装が OpenSSL FIPS モジュールの境界外にあるため、この問題の影響を受けません。
OpenSSL 3.6、3.5、3.4、および 3.3 は、この問題に対して脆弱です。
OpenSSL 3.0、1.1.1、および 1.0.2 は、この問題の影響を受けません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.