CVE-2026-80229: curl OpenSSL provider use-after-free

漏洞概要 CVE 番号：CVE-2026-80229 漏洞名称：OpenSSL プロバイダーでの解放後の使用（Use-After-Free） 脆弱性の種類：CWE-416：解放後の使用（Use After Free） 重大度：低（low） 脆弱性の説明：libcurl の multi インターフェースを介した転送において、プールされた TLS 接続は初期の easy ハンドルを切断する。OpenSSL 3 プロバイダー設定下では、libcurl は割当てられたライブラリコンテキストを easy ハンドルの状態に付加し、OpenSSL に引き渡すが、所有権リファレンスを取得しない。easy ハンドルを破棄する際、該コンテキストが早期に解放され、アクティブな接続がダングリングポインターを保持したままになるため、後の I/O またはハンドシェイク後の操作でヒープの解放後の使用（use-after-free）が発生する。 影響範囲 影響を受けるバージョン：curl 8.14.0 以上 8.21.0 以下（含む） 影響を受けないバージョン：curl 8.14.0 より前、または 8.22.0 より後 導入コミット： 備考：OpenSSL 3 プロバイダーは、OpenSSL 3 以上を使用するように構築された libcurl でのみ利用可能。OpenSSL フォークバージョンにはこれらが存在しない。この欠陥は curl コマンドラインツールにも影響を与える。 修正方法 修正コミット： 推奨アクション（優先度順）： - A：curl および libcurl をバージョン 8.22.0 へアップグレードする - B：パッチを現在のバージョンに適用し、再ビルドを行う - C：プロバイダーを利用する転送に対して を有効にする タイムライン 2026 年 8 月 24 日：当該問題が curl プロジェクトに報告 2026 年 9 月 2 日：curl 8.22.0 が公開され、本アナウンスと同時リリース 感謝の言葉 報告者：Stanislav Fort（Aisle Research） パッチ作成者：Daniel Stenberg > ページには POC コードやエクスプロイトコードは含まれていない。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-80229: curl OpenSSL provider use-after-free

目標達成すべての支援者に感謝 — 100%達成しました！