CVE-2025-49600 in mbed TLS
要約
〜によって VulDB • 2026年05月11日
MbedTLS 3.3.0から3.6.4までのバージョンにおいて、ハッシュ計算の失敗時に内部エラーがチェックされない場合、mbedtls_lms_verifyは不正な署名を受け入れる可能性があります。これにより、故障シナリオにおいてLMS（Leighton-Micali Signature）の偽造が可能になります。具体的には、mbedtls_lms_verify内の未チェックの戻り値により、攻撃者（ハードウェアハッシュアクセラレータの故障を引き起こすことができる者）は、古いスタックデータを再利用してLMS署名検証を回避し、不正な署名を受け入れることができます。mbedtls_lms_verifyでは、内部のMerkle木関数であるcreate_merkle_leaf_valueおよびcreate_merkle_internal_valueの戻り値がチェックされていません。これらの関数は、呼び出しが成功したかどうかを示す整数を返します。失敗が発生した場合、出力バッファ（Tc_candidate_root_node）が未初期化のままになる可能性があり、署名検証の結果は予測不可能になります。SHA-256のソフトウェア実装を使用する場合、これらの関数が失敗することはありません。しかし、ハードウェアアクセラレータによるハッシュ処理では、攻撃者がアクセラレータに対して故障注入を行うことで検証を回避できる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.