OpenSSL 3.5 3.5.9 重要

公開 2026-09-29 · 2026-09-30 セキュリティ 不具合修正

複数の高重大度を含むセキュリティ脆弱性を修正したセキュリティパッチ。DTLS、QUIC、暗号計算などの実装における13のCVEを修正した。

OpenSSL 3.5.9 is a security patch release. The most severe CVE fixed in this release is High. This release incorporates the following bug fixes and mitigations: Fixed DTLS retransmissions of handshake messages from a stale buffer offset. (CVE-2026-84782) Fixed excessive memory allocation in relative CRLDP processing. (CVE-2026-35189) Fixed QUIC unvalidated amplification credit may be over-accounted. (CVE-2026-35191) Fixed potential CPU DoS via O(n^2) fragment reassembly in QUIC. (CVE-2026-42772)…github.com

窓の杜 · 2026-09-30 「OpenSSL」に14件のセキュリティ欠陥、修正版が公開。「OpenSSL 3.0」はサポート終了／v4.0.3、v3.6.5、v3.5.9、v3.4.8が一般リリースSSL/TLSプロトコルを実装したオープンソースライブラリ「OpenSSL」の開発チームは9月29日（日本時間）、「OpenSSL」のセキュリティアップデートを実施した。以下のバージョンが利用可能。

公式のリリース情報 · OpenSSL 3.5 の履歴 · OpenSSL まとめ