OpenSSL 3.5 3.5.8 重要

公開 2026-08-25 · 2026-09-23 セキュリティ 不具合修正

複数のセキュリティ脆弱性を修正したパッチリリース。QUIC サーバーのメモリ安全性問題やヒープバッファオーバーフロー、CMS・CMP での暗号化関連の脆弱性など合計 10 個の問題を修正。最も重大な CVE は Moderate レベル。

OpenSSL 3.5.8 is a security patch release. The most severe CVE fixed in this release is Moderate. This release incorporates the following bug fixes and mitigations: Fixed QUIC server being able to trigger double free when processing INITIAL packet. (CVE-2026-18798) Fixed heap buffer overflow in CMS key unwrapping. (CVE-2026-63072) Fixed invalid pointer dereference in CMP server via crafted protectionAlg. (CVE-2026-63076) Fixed unbounded memory growth in QUIC server incoming channel queue. (CVE-2…github.com

公式のリリース情報 · OpenSSL 3.5 の履歴 · OpenSSL まとめ