CVE-2026-5194: ECDSA認証の脆弱性 in wolfSSL

この脆弱性を悪用されると、攻撃者は不正なECDSA証明書をwolfSSLが使用するシステムに提示し、認証を通過させることが可能になります。特に、公開鍵認証局（CA）の鍵が攻撃者に知られている場合、攻撃者は偽造証明書を作成し、機密情報を盗んだり、システムへの不正アクセスを試みたりする可能性があります。この脆弱性は、証明書ベースの認証に依存するアプリケーションやシステムに深刻な影響を与える可能性があります。攻撃者は、中間者攻撃（Man-in-the-Middle attack）を実行し、通信を傍受したり改ざんしたりすることも考えられます。影響範囲は、wolfSSLを組み込んだアプリケーションの利用状況に依存します。

Systems relying on wolfSSL for ECDSA certificate-based authentication are at risk, particularly those using a single, widely-distributed CA key. Embedded devices, IoT devices, and applications that perform certificate pinning are especially vulnerable if they use affected versions of wolfSSL.

• linux / server: Examine wolfSSL library logs for errors related to digest size validation during certificate verification. Use journalctl -u wolfssl to filter for relevant log entries. • c: Review wolfSSL source code (specifically the ECDSA verification functions) for instances where digest sizes are not properly validated. Use a code analysis tool to identify potential vulnerabilities. • generic web: If wolfSSL is used in a web server's TLS implementation, monitor for unusual certificate chain validation errors in the web server's access and error logs.

1. 2026-04-09Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-04-09
3. 更新日2026-04-22
4. EPSS 更新日2026-04-17

この脆弱性への対応策として、wolfSSLをバージョン5.9.1以上にアップデートすることを推奨します。アップデートが困難な場合は、一時的な回避策として、ECDSA/ECC認証を使用するアプリケーションを停止するか、代替の認証方法を検討してください。また、WAF（Web Application Firewall）やプロキシサーバーを使用して、不正な証明書を検出・ブロックするルールを実装することも有効です。wolfSSLのバージョンアップ後、証明書の検証プロセスが正常に機能していることを確認してください。