Mbed TLS CVE-2025-48965 NULL Pointer Dereference Vulnerability

このウェブページのスクリーンショットから、脆弱性に関する以下の主要な情報を抽出できます： タイトル: 使用後のNULLポインタデリファレンス CVE番号: CVE-2025-48965 日付: 2025年6月30日 影響を受けるバージョン: Mbed TLS 3.6.3までのすべてのバージョン 影響を受けないバージョン: Mbed TLS 3.6.4以降の3.6シリーズ、および今後のMbed TLS 4.xシリーズ 深刻度: 中 発見者: Calif所属のLinh LeおよびNgan Nguyen 脆弱性の説明 特定の状況において、 関数は、出力リスト内の一部を不整合な状態にすることがあります。具体的には、 でありながら となる状態です。この場合、同じ関数を通じた将来のリスト使用、あるいは他の関数を通じた使用のいずれにおいても、 （NULLポインタ）への参照が行われる可能性があります。 この問題は、以下の2つの方法で発生します： 1. を直接呼び出す場合 2. または関連関数を介して間接的に呼び出す場合 を直接呼び出した際、特定のOIDを持つ項目が既にリストに含まれている状態で、同じOIDと で を再度呼び出すと（文書で述べられているように）、 が更新されません。同じOIDで、かつ長さが前回の非ゼロの長さ以下である条件で を再度呼び出すと、NULLポインタ参照を引き起こします。リストの他の使用方法もNULL参照を引き起こす可能性があります。 内のエラーは、以下の文字列解析関数を介して間接的に使用される際に、悪意のある入力によってトリガーされることもあります： これらの関数は、少なくとも2つの同一タイプのエントリ（1つは非ゼロの長さ、その後に長さが0のもの）を含む入力文字列を解析することで、不適切な動作を引き起こします。 これにより、リスト内に不整合な状態の項目が含まれるようになります。このNULL参照は、リストを使用して後続の 呼び出し時に発生するか、または同じ呼び出し内で直接 （またはそのラッパー関数のいずれか）が呼び出され、その後さらに同じタイプのエントリが存在する場合に発生します。 具体的には、「DC=foo,DC=#0000」のような入力は一見正常に解析されるように見えますが、出力リスト（または他の関数のCRT/CSR構造）を使用すると、NULLポインタへの参照を引き起こします。「DC=foo,DC=#0000,DC=bar」のような入力は、文字列解析関数の中で直接NULL参照を引き起こします。 影響 NULLポインタ参照により、メモリ保護機能を備えたプラットフォームではサービス妨害（DoS）が発生し、MMU（メモリ管理ユニット）またはMPU（メモリプロテクションユニット）を持たないマイクロコントローラーでは、コード実行が可能になる可能性があります。 影響を受けるバージョン Mbed TLS 3.6.3を含む、Mbed TLSのすべてのバージョンが影響を受けます。 最初に修正が行われたバージョンはMbed TLS 3.6.4です。 解決策 影響を受けるユーザーは、Mbed TLS 3.6.4（または、TF-PSA-Crypto 1.x / Mbed TLS 4.xがリリースされた場合はそれら）にアップグレードする必要があります。 回避策 または前述の文字列解析関数のいずれも呼び出さないアプリケーションは影響を受けません。信頼できる入力のみを使用してこれらの関数を呼び出すアプリケーションも影響を受けません。 これらの関数は証明書またはCSR（Certificate Signing Request）の作成に使用されるため、これらの関数を使用しつつ証明書またはCSRの作成を行わないアプリケーションは影響を受けないはずです。

目標達成すべての支援者に感謝 — 100%達成しました！

Mbed TLS CVE-2025-48965 NULL Pointer Dereference Vulnerability

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Mbed TLS CVE-2025-48965 NULL Pointer Dereference Vulnerability

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！