OpenSSL 3.6 3.6.4 重要

公開 2026-08-25 · 2026-09-23 セキュリティ 不具合修正

OpenSSL 3.6.4 はセキュリティパッチリリースで、11 個の脆弱性が修正されています。QUIC サーバーのダブルフリー、ヒープバッファオーバーフロー、メモリ枯渇など複数の深刻な問題に対応しました。

OpenSSL 3.6.4 is a security patch release. The most severe CVE fixed in this release is Moderate. This release incorporates the following bug fixes and mitigations: Fixed QUIC server being able to trigger double free when processing INITIAL packet. (CVE-2026-18798) Fixed heap buffer overflow in CMS key unwrapping. (CVE-2026-63072) Fixed invalid pointer dereference in CMP server via crafted protectionAlg. (CVE-2026-63076) Fixed unbounded memory growth in QUIC server incoming channel queue. (CVE-2…github.com

公式のリリース情報 · OpenSSL 3.6 の履歴 · OpenSSL まとめ