CVE-2025-68160 in OpenSSL
要約
〜によって VulDB • 2026年06月01日
問題の概要: 行バッファリングフィルタ（line-buffering filter）を使用するBIOチェーンに対して、改行を含まない大規模なデータを書き込み、かつ次のBIOが短書き込み（short writes）を行う場合、ヒープベースの配列外書き込み（heap-based out-of-bounds write）が発生する可能性があります。
影響の概要: この配列外書き込みによりメモリが破損し、通常はクラッシュを引き起こします。その結果、アプリケーションのサービス拒否（Denial of Service）が発生します。
行バッファリングBIOフィルタ（BIO_f_linebuffer）は、TLS/SSLのデータパスではデフォルトで使用されません。OpenSSLのコマンドラインアプリケーションでは、通常、VMSシステムにおいてstdout/stderrにのみプッシュされます。攻撃者の影響を受ける改行を含まない大規模なデータを書き込み、かつ短書き込みが発生しうるBIOチェーンでこのフィルタを明示的に使用するサードパーティ製アプリケーションは影響を受けます。ただし、このような状況が発生する条件は攻撃者の制御下にあるとは考えにくく、BIO_f_linebufferが攻撃者の制御する非管理対象データを処理する可能性は低いと考えられます。このため、本問題は低重大度（Low severity）と評価されました。
3.6、3.5、3.4、3.3、および3.0のFIPSモジュールは、BIO実装がOpenSSL FIPSモジュールの境界外にあるため、本問題の影響を受けません。
OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1、および1.0.2は、本問題に対して脆弱です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.