OpenSSL 3.6 3.6.5 重要

公開 2026-09-29 · 2026-09-30 セキュリティ 不具合修正

複数の脆弱性を修正するセキュリティパッチリリース。QUIC や DTLS の DoS、タイミングサイドチャネル、フロー制御の問題等が解決された。最高で High 深刻度の脆弱性が含まれている。

OpenSSL 3.6.5 is a security patch release. The most severe CVE fixed in this release is High. This release incorporates the following bug fixes and mitigations: Fixed DTLS retransmissions of handshake messages from a stale buffer offset. (CVE-2026-84782) Fixed excessive memory allocation in relative CRLDP processing. (CVE-2026-35189) Fixed QUIC unvalidated amplification credit may be over-accounted. (CVE-2026-35191) Fixed potential CPU DoS via O(n^2) fragment reassembly in QUIC. (CVE-2026-42772)…github.com

窓の杜 · 2026-09-30 「OpenSSL」に14件のセキュリティ欠陥、修正版が公開。「OpenSSL 3.0」はサポート終了／v4.0.3、v3.6.5、v3.5.9、v3.4.8が一般リリースSSL/TLSプロトコルを実装したオープンソースライブラリ「OpenSSL」の開発チームは9月29日（日本時間）、「OpenSSL」のセキュリティアップデートを実施した。以下のバージョンが利用可能。

公式のリリース情報 · OpenSSL 3.6 の履歴 · OpenSSL まとめ