「OpenSSL」は、TLS/SSLプロトコルをはじめとする暗号通信機能を提供するオープンソースライブラリであり、Webサーバや各種ネットワークソフトウェアで広く利用されている。「OpenSSL 3.6.2」は、OpenSSL 3.6系列のメンテナンスおよびセキュリティアップデートに当たる。
「OpenSSL 3.6.2」では、複数の脆弱性の修正を含む各種不具合修正および安定性の向上が行われている。主な修正内容は以下の通り。
〇CVE-2025-15468：未知の暗号ID処理におけるNULLポインタ参照
〇CVE-2025-15469：openssl dgstにおける大容量入力の切り詰め問題
〇CVE-2025-66199：TLS 1.3 CompressedCertificate処理における過剰メモリ割り当て
〇CVE-2025-68160：BIO処理におけるヒープバッファ書き込み問題
〇CVE-2025-69420：ASN.1検証不備による処理不正
〇CVE-2025-69421：PKCS#12処理におけるNULLポインタ参照
〇CVE-2026-22795：PKCS#12解析におけるASN.1検証不備
〇CVE-2026-22796：PKCS7処理における型混同問題
など。
これらの脆弱性はいずれも低（Low）または中程度の影響と評価されているが、悪用されるとクラッシュやサービス拒否(DoS)を引き起こす危険がある。
「OpenSSL 3.6.2」は、GitHubから入手できる。
(川原 龍人/びぎねっと)
[関連リンク]リリースノート
この記事をシェアしてください
この記事の筆者
関連記事
「OpenSSL 4.0.3」リリース ─ 他系列も同時にアップデート
10月1日 0:41
「OpenSSL」に複数の脆弱性、アップデートが提供
1月28日 23:22
「OpenVPN 2.7.8」リリース ─ 認証回避や情報漏えいにつながる脆弱性を修正
10月9日 0:35
「BIND 9.20.27/9.21.25」リリース ─ NTA適用をEDEコード33で通知
8月19日 23:08
ネットワークプロトコルアナライザ「Wireshark 4.6.5/4.4.15」リリース ─ 脆弱性修正と安定性改善
4月30日 14:50
ISC、「BIND 9.20.21/9.18.47」リリース ─ 複数の脆弱性を修正
3月26日 13:18
筆者の人気記事
Linuxカーネルに重要な脆弱性「CVE-2026-98432」─ IPv4経由で遠隔DoSのおそれ
10月31日 0:54
「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正
10月3日 23:23
「Python 3.15.2/3.14.10/3.13.18/3.12.16/3.11.18」リリース ─ 侵害されたeMudhraのCA鍵をブロック
10月26日 16:52
「PHP 8.5.12」など4系列を緊急リリース ─ CriticalのRCE脆弱性2件を修正
10月22日 10:29
「Ubuntu 26.10」リリース ─ Rust製coreutilsへ全面移行
10月15日 23:25
「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善
10月8日 1:51
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
