OpenSSL Security Advisory: CVE-2024-4741 Use After Free in SSL_free_buffers

OpenSSLセキュリティアドバイザリ [2024年5月28日] SSL_free_buffersにおけるUse After Free（CVE-2024-4741） --- 深刻度: 低 問題の概要: OpenSSLのAPI関数 を呼び出すと、特定の状況下で既に解放されたメモリにアクセスされる可能性があります。 影響の概要: Use After Freeは、有効なデータの破壊、クラッシュ、または任意のコードの実行など、さまざまな潜在的な結果をもたらす可能性があります。ただし、この問題の影響を受けるのは 関数を直接呼び出すアプリケーションのみです。この関数を呼び出さないアプリケーションは脆弱性の影響を受けません。私たちの調査によると、アプリケーションがこの関数を頻繁に使用していることは稀です。 関数は、ネットワークから着信レコードを処理する際に使用されるOpenSSL内部バッファを解放するために使用されます。この呼び出しは、バッファが現在使用されていない場合にのみ成功するものと期待されています。しかし、バッファが依然として使用されているにもかかわらず解放される2つのシナリオが特定されています。 最初のシナリオは、ネットワークからレコードヘッダーを受信しOpenSSLによって処理されたが、完全なレコードボディがまだ到着していない場合に発生します。この場合、レコードが部分的に処理されておりバッファがまだ使用されているにもかかわらず、 の呼び出しは成功します。 2番目のシナリオは、アプリケーションデータを含む完全なレコードを受信しOpenSSLによって処理したが、アプリケーションがそのデータの大部分を読み取っていない場合に発生します。これも同様に、バッファがまだ使用されているにもかかわらず、 の呼び出しは成功します。 これらのシナリオは通常の運用中に偶然発生する可能性がありますが、悪意のある攻撃者はこの状態を引き起こすよう状況を人為的に作り出す試みをすることができるかもしれません。私たちはこの問題が実際に利用されていることを把握していません。 バージョン3.3、3.2、3.1、および3.0のFIPSモジュールはこの問題の影響を受けません。 OpenSSL 1.0.2もまたこの問題の影響を受けません。 OpenSSL 3.3、3.2、3.1、3.0、および1.1.1はこの問題に対して脆弱です。 OpenSSL 3.3のユーザーは、3.3.1がリリースされたらOpenSSL 3.3.1にアップグレードしてください。 OpenSSL 3.2のユーザーは、3.2.2がリリースされたらOpenSSL 3.2.2にアップグレードしてください。 OpenSSL 3.1のユーザーは、3.1.6がリリースされたらOpenSSL 3.1.6にアップグレードしてください。 OpenSSL 3.0のユーザーは、3.0.14がリリースされたらOpenSSL 3.0.14にアップグレードしてください。 OpenSSL 1.1.1のユーザーは、1.1.1yがリリースされたらOpenSSL 1.1.1yにアップグレードしてください（プレミアムサポート顧客のみ）。 この問題の深刻度が低いため、現時点でOpenSSLの新規リリースは発行されません。修正プログラムは、次のリリースが利用可能になった際に含まれます。修正プログラムは、OpenSSL gitリポジトリ内のコミット e5093133c3（3.3用）、コミット c88c3de510（3.2用）、コミット 704f725b96（3.1用）、およびコミット b3f0eb0a29（3.0用）でも利用可能です。1.1.1用の修正プログラムは、プレミアムサポート顧客向けにコミット f7a045f314 で利用可能です。 この問題は2024年4月10日にWilliam Ahern（Akamai）によって報告されました。修正プログラムはMatt CaswellおよびWatson Ladd（Akamai）によって開発されました。 --- 一般的なアドバイザリに関する注意事項 本セキュリティアドバイザリのURL: https://www.openssl.org/news/secadv/20240528.txt 注意: アドバイザリのオンライン版は、時と共に詳細が追加されて更新される場合があります。 OpenSSLの深刻度分類の詳細については、こちらを参照してください: https://www.openssl.org/policies/secpolicy.html

目標達成 すべての支援者に感謝 — 100%達成しました！

OpenSSL Security Advisory: CVE-2024-4741 Use After Free in SSL_free_buffers

目標達成すべての支援者に感謝 — 100%達成しました！