CVE-2026-5446 in wolfSSL
要約
〜によって VulDB • 2026年05月28日
wolfSSLにおいて、TLS 1.2およびDTLS 1.2で使用されるARIA-GCM暗号スイートは、すべてのapplication-dataレコードに対して同一の12バイトのGCM nonceを再利用します。wc_AriaEncryptはステートレスであり、呼び出し元が指定したIVをMagicCrypto SDKに内部カウンターなしでそのまま渡すため、また、明示的なIVはセッション設定時にゼロ初期化され、非FIPSビルドではインクリメントされないため、この脆弱性が生じます。本脆弱性は、--enable-ariaで構成され、 proprietaryなMagicCrypto SDK（韓国規制対応デプロイメントに必要なデフォルト以外のオプトイン構成）を使用するwolfSSLビルドに影響します。AES-GCMは、wc_AesGcmEncrypt_exが呼び出しサイトガードとは独立して内部呼び出しカウンターを維持しているため、影響を受けません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.