Erlang OTP publickey TLS hostname validation bypass via CN fallback (CVE-2026-42790)

EEF-CVE-2026-42790 脆弱性概要 脆弱性名称: EEF-CVE-2026-42790 脆弱性種類: 証明書検証の不備 (Improper Certificate Validation) 脆弱性説明: Erlang OTP の モジュール（ および ）に、DNS nameConstraints を回避する脆弱性があります。これにより、Subject CommonName へのフォールバック機能を利用して TLS ホスト名検証を回避できます。 CVSS 評価: 7.6 (High) CVSS ベクトル: CVSS:3.4/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響範囲 影響を受けるバージョン: OTP 19.3 から 26.2.5.21、27.3.1.2、28.5.0.1、および 29.0.1。対応する バージョンは、1.4 から 1.15.17、1.17.1.3、1.20.3.1、および 1.2.1.1 です。 修正方案 修正状況: 具体的な修正方案は記載されていません。影響を受けないバージョンへのアップグレードを推奨します。 詳細情報 脆弱性メカニズム: - 2つの欠陥が組み合わさることで、サブ CA が DNS nameConstraints（例： ）の制約下であっても、葉証明書（末尾証明書）を発行でき、OTP TLS クライアントはその証明書を範囲外識別子（例： ）として受け入れます。 - まず、 内の は、SAN（Subject Alternative Name）エントリのみを nameConstraints と照合します。RFC 5280 によると、許可された DNS サブツリーは DNS タイプの名前を含む証明書にのみ制限されます。したがって、SAN を持たない葉証明書は、Subject CommonName のみをチェックすることで、permittedDNS... 制約を簡単に満たすことができます。 - 次に、 内の は、Subject Alternative Name が存在する場合、Subject CommonName にフォールバックします。これにより、抽出された alt-commonName 属性を提供された ID として無視し、参照ホスト名との照合を誤って行います。厳格な マッチャーはこのフォールバックを抑制しません。 - その結果、パス検証は、DNS 制約付きの中間証明書（SAN があるため nameConstraints がトリガーされない）を介して CN のみの葉証明書を受け入れ、さらに CN フォールバックによりそのホスト名検証も許可します。この回避策は、標準的な で 、信頼された CA、SNI、および厳格な canonical HTTPS ホスト名マッチャーを使用して実現可能です。 ワークアラウンド ワークアラウンド: 具体的なワークアラウンドは記載されていません。

目標達成 すべての支援者に感謝 — 100%達成しました！

Erlang OTP publickey TLS hostname validation bypass via CN fallback (CVE-2026-42790)

目標達成すべての支援者に感謝 — 100%達成しました！