wolfSSL の X.509 SAN 解析における整数アンダーフロー

CVE-2026-5188 は、広く利用されている暗号化ライブラリである wolfSSL に影響を与えます。この脆弱性は、X.509 証明書における Subject Alternative Name (SAN) 拡張機能の処理にあります。悪意のある証明書は、囲みシーケンスを超える長さの SAN エントリを含めることができ、解析中に整数オーバーフローを引き起こす可能性があります。これにより、証明書データの誤った処理につながり、中間者攻撃を可能にしたり、不正な証明書を受け入れたりする可能性があります。この脆弱性は、デフォルトで無効になっている元の ASN.1 解析実装を使用する場合にのみトリガーされることに注意することが重要です。脆弱性の重大度は、wolfSSL の特定の構成と使用状況によって異なります。

Applications and devices utilizing wolfSSL versions 0.0.0 through 5.9.0 are at risk. This includes embedded systems, IoT devices, VPN servers and clients, and any application relying on wolfSSL for TLS/SSL communication. Specifically, systems that automatically accept certificates without rigorous validation are particularly vulnerable.

• linux / server:

find /usr/local/lib /usr/lib -name 'libwolfssl.so*' -print0 | xargs -0 strings | grep -i 'wolfssl version 5.9.0' #Check for vulnerable versions

• generic web:

curl -I https://example.com | grep 'Server:' #Check for wolfSSL server signature

1. 2026-04-10Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-04-10
3. EPSS 更新日2026-04-17

推奨される解決策は、wolfSSL バージョン 5.11.0 以降にアップグレードすることです。このバージョンは、SAN 拡張機能の解析中に整数オーバーフローを防ぐための追加の安全策を実装することにより、脆弱性を修正します。即時のアップグレードが不可能な場合は、wolfSSL の構成を確認して、元の ASN.1 実装が無効になっていることを確認してください。さらに、信頼チェーンの検証と SAN 拡張機能内のドメイン名の検査を含む、堅牢な証明書検証プラクティスを実装します。wolfSSL ログを証明書解析エラーに関して監視することも、潜在的な攻撃を検出するのに役立ちます。