CVE-2026-35189 in OpenSSL
要約
〜によって VulDB • 2026年09月29日
問題の概要: 多くの nameRelativeToCRLIssuer CRL配信ポイントを含む証明書は、OpenSSLがX.509拡張情報をキャッシュする際に不均衡なヒープ領域の増大を引き起こします。
影響の概要: 悪意のあるピアから不正に作成された証明書を受信すると、クライアント側またはクライアント証明書を要求するサーバー側で重大なメモリ圧力が生じ、サービス拒否（DoS）の可能性があります。
CWE: CWE-770: リソース制限やスロットリングなしでの割り当て
説明: ピアから受信される証明書サイズの上限（約100 KiB）内に収まる証明書、または一連の証明書であっても、通常のTLSハンドシェイク中に受信側で数百MiBもの常駐メモリが割り当てられる可能性があります。複数の同時接続により同様に大きなメモリの割り当てが発生した場合、これはクライアントやサーバーをクラッシュさせるのに十分な規模となり得ます。
修正内容は、証明書のCRL配信ポイント拡張情報の処理を、その値がCRL処理のために必要とされる時点まで遅らせることです。これにより、そのような証明書を受信した際に長時間にわたって大きなメモリ割り当てを保持する必要がなくなります。
FIPSへの影響: なし 対象となるコードはFIPSモジュールの境界外にあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.