概要
Mbed TLS 3.6.5 以前 および TF-PSA-Crypto 1.0.0 に おいて、FFDH（有限体 Diffie-Hellman）鍵 の 公開鍵 エクスポート 時 に バッファオーバーフロー が 発生 する 脆弱性 が あります。Mbed TLS は 組み込みシステム や IoT デバイス で 広く 使用 されている 暗号ライブラリ で あり、影響範囲 が 広い 可能性 が あります。同日 に CVE-2026-25835（PRNG シード 誤用、CVSS 7.7）も 報告 されており、Mbed TLS 利用者 は 包括的 な アップデート を 推奨 します。
CVSS ベクトル
| 項目 | 値 |
|---|---|
| CVSS スコア | 9.8 |
| 深刻度 | CRITICAL |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| CWE | CWE-120（バッファサイズの計算の誤り） |
影響 を 受ける ソフトウェア
| 製品名 | ベンダー | 影響バージョン |
|---|---|---|
| Mbed TLS | Arm | 3.6.5 以前 |
| TF-PSA-Crypto | Arm | 1.0.0 |
修正 バージョン と 回避策
- 修正: Mbed TLS 3.6.6 以降、TF-PSA-Crypto 1.1.0 以降 へ アップデート してください
- 回避策: FFDH 鍵交換 を 使用 しない 設定 に 変更 する こと で リスク を 軽減 できます
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。