OpenSSL 4.0 4.0.3 重要

公開 2026-09-29 · 2026-09-30 セキュリティ 不具合修正

OpenSSL 4.0.3 セキュリティパッチで、DTLS・QUIC・X.509 などで 14 件の CVE を修正した。最高深刻度は High、タイミング攻撃やメモリ安全問題を含む。回帰バグも修正。

OpenSSL 4.0.3 is a security patch release. The most severe CVE fixed in this release is High. This release incorporates the following bug fixes and mitigations: Fixed DTLS retransmissions of handshake messages from a stale buffer offset. (CVE-2026-84782) Fixed a use-after-free in X.509 extension cache under concurrent use. (CVE-2026-84783) Fixed excessive memory allocation in relative CRLDP processing. (CVE-2026-35189) Fixed QUIC unvalidated amplification credit may be over-accounted. (CVE-2026-…github.com

窓の杜 · 2026-09-30 「OpenSSL」に14件のセキュリティ欠陥、修正版が公開。「OpenSSL 3.0」はサポート終了／v4.0.3、v3.6.5、v3.5.9、v3.4.8が一般リリースSSL/TLSプロトコルを実装したオープンソースライブラリ「OpenSSL」の開発チームは9月29日（日本時間）、「OpenSSL」のセキュリティアップデートを実施した。以下のバージョンが利用可能。

公式のリリース情報 · OpenSSL 4.0 の履歴 · OpenSSL まとめ