CVE-2026-28387 in OpenSSL
要約
〜によって VulDB • 2026年06月14日
問題の概要: DANE TLSAベースのサーバー認証を行うクライアントの稀な構成と、稀なサーバー側のDANE TLSAレコードが組み合わさると、クライアント側でuse-after-freeや/またはdouble-freeが発生する可能性があります。
影響の概要: use-after-freeは、有効なデータの破損、クラッシュ、または任意のコードの実行など、さまざまな潜在的な結果をもたらす可能性があります。
ただし、この問題は、PKIX-TA(0)/PKIX-EE(1)の証明書使用とDANE-TA(2)の証明書使用の両方を含むTLSAレコードを使用するクライアントにのみ影響します。
DANEの最も一般的なデプロイメントはSMTP MTAであり、RFC7672では、PKIXの証明書使用を含むTLSAレコードをクライアントは「使用不可」として扱うことを推奨しています。これらのSMTP（または他の類似）クライアントはこの問題に対して脆弱ではありません。逆に、PKIXの使用のみをサポートし、DANE-TA(2)の使用を無視するクライアントも脆弱ではありません。
クライアントは、TLSA RRsetに両方のタイプのTLSAレコードを公開しているサーバーと通信している必要もあります。
この問題によりFIPSモジュールは影響を受けません。問題のあるコードはFIPSモジュールの境界外にあります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.