OpenSSL 4.0 4.0.2 重要

公開 2026-08-25 · 2026-09-23 セキュリティ 不具合修正

OpenSSL 4.0.2 は 11 個の脆弱性修正を含むセキュリティパッチです。QUIC サーバーの二重解放やヒープバッファオーバーフロー、メモリ枯渇など複数のメモリ安全性の問題が解決されました。

OpenSSL 4.0.2 is a security patch release. The most severe CVE fixed in this release is Moderate. This release incorporates the following bug fixes and mitigations: Fixed QUIC server being able to trigger double free when processing INITIAL packet. (CVE-2026-18798) Fixed heap buffer overflow in CMS key unwrapping. (CVE-2026-63072) Fixed invalid pointer dereference in CMP server via crafted protectionAlg. (CVE-2026-63076) Fixed unbounded memory growth in QUIC server incoming channel queue. (CVE-2…github.com

公式のリリース情報 · OpenSSL 4.0 の履歴 · OpenSSL まとめ