Top/Security/CVE一覧/CVE-2026-3338

CVE-2026-3338

High(7.5)

CVE-2026-3338 — AWS-LC PKCS7署名検証バイパス

公開日: 2026-03-05データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品	ベンダー	影響バージョン
AWS-LC	Amazon Web Services	1.69.0 未満

CVEAWS-LCPKCS7暗号署名検証

概要

AWS-LC の PKCS7_verify() に、Authenticated Attributes を持つ PKCS7 オブジェクトを処理する際に署名検証をバイパスできる脆弱性が存在します。未認証のユーザーが署名検証を回避できるため、改ざんされたデータが正当と判定される可能性があります。

CVE-2026-3336 と同様に、AWSサービスの利用者は対応不要ですが、AWS-LC を直接利用しているアプリケーションはアップデートが必要です。

CVSSベクトル

項目	値
CVSSスコア	7.5
深刻度	High
CWE	CWE-347 (不適切な署名検証)

影響を受けるソフトウェア

製品	ベンダー	影響バージョン
AWS-LC	Amazon Web Services	1.69.0 未満

修正バージョンと回避策

修正バージョン: AWS-LC 1.69.0
AWSマネージドサービス利用者は対応不要

関連リンク

データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-3336AWS-LC PKCS7 証明書チェーン検証バイパスCVSS 7.5

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-3338

AWS:https://aws.amazon.com/security/security-bulletins/2026-005-AWS/

GHSA:https://github.com/aws/aws-lc/security/advisories/GHSA-jchq-39cv-q4wj

データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。