Go crypto/tls CVE-2026-42505: PSK Leakage in ECH Outer Client Hello

脆弱性概要 脆弱性名称: crypto/tls: Omit PSK in ECH outer client hello 脆弱性番号: #79282 CVE番号: CVE-2026-42505 報告者: Coia Prant (github.com/tbqq) 発見者: rolandschomaker ステータス: クローズ済み 影響範囲 説明: エンクリプトクライアントハロー（ECH）の実装において、ハンドシェイクプロセス中にプレシャードキ（PSK）アイデンティティが漏洩する可能性があるため、受動型ネットワーク観察者は、ECH を使用している場合でも、ハンドシェイクデータを収集し、サーバーのホスト名を復号化できる。 影響: プライバシー漏洩を招き、攻撃者が機密情報を取得する可能性がある。 修正方針 修正内容: - パッケージ内で、 および ファイルを変更し、ECH 外側クライアントハローに PSK を含ませないようにした。 - 具体的な変更点は以下の通り： - において、 メソッドを調整し、 が に含まれないようにした。 - において、 メソッドを調整し、 および が設定されないようにした。 POC コード ```go // crypto/tls/handshake_messages.go diff --git a/src/crypto/tls/handshake_messages.go b/src/crypto/tls/handshake_messages.go index a80f7b5..520f2c6 100644 --- a/src/crypto/tls/handshake_messages.go +++ b/src/crypto/tls/handshake_messages.go @@ -337,8 +337,11 @@ func (m ClientHelloMsg) marshalMug(echInner bool) ([]byte, error) { } } if len(m.pskIdentities) > 0 { // pre_shared_key must be the last extension if len(m.pskIdentities) > 0 && len(m.encryptedClientHello) == 0 { // RFC 8446, Section 4.2.11 // pre_shared_key must be ClientHelloInner if we not offer GREASE PSK // RFC 8446, Section 8.12 exts.AddUint16(extensionPreSharedKey) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { for _, psk := range m.pskIdentities { exts.AddUint16(psk.identity) exts.AddUint16(psk.obfuscatedTicketAge) } }) }) } if len(m.pskIdentities) > 0 && len(m.encryptedClientHello) == 0 { // RFC 8446, Section 4.2.11 // pre_shared_key must be ClientHelloInner if we not offer GREASE PSK // RFC 8446, Section 8.12 exts.AddUint16(extensionPreSharedKey) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { for _, psk := range m.pskIdentities { exts.AddUint16(psk.identity) exts.AddUint16(psk.obfuscatedTicketAge) } }) }) } } if len(m.earlyData) > 0 { exts.AddUint16(extensionEarlyData) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.AddUint32(m.earlyData) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncryptedClientHello) exts.AddUint16LengthPrefixed(func(exts cryptobyte.Builder) { exts.Add(m.encryptedClientHello) }) } if len(m.encryptedClientHello) > 0 { exts.AddUint16(extensionEncrypted

目標達成 すべての支援者に感謝 — 100%達成しました！

Go crypto/tls CVE-2026-42505: PSK Leakage in ECH Outer Client Hello

目標達成すべての支援者に感謝 — 100%達成しました！