概要
wolfSSLのECDSA証明書検証処理（CVE-2026-5194）において、ハッシュ/ダイジェストのサイズおよびOIDの検証チェックが欠落していた。
具体的には、ECDSA証明書を検証する署名検証関数が、対象の鍵タイプに対して本来許容される最小サイズより小さいダイジェストを受け入れてしまう状態になっていた。これにより、認証局（CA）の公開鍵が既知の攻撃者にとっては、ECDSA証明書ベースの認証の安全性が実質的に低下する可能性がある。
本脆弱性は EdDSAまたはML-DSAが同時に有効化されているビルド でのみ影響を受ける。ECDSA単独利用の環境への影響は限定的。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 9.1（Critical） |
| CWE | CWE-295（不適切な証明書検証） |
| 攻撃元区分（AV） | ネットワーク |
| 攻撃条件の複雑さ（AC） | 低 |
| 必要な特権レベル（PR） | 不要 |
| ユーザー関与（UI） | 不要 |
| スコープ（S） | 変更なし |
| 機密性への影響（C） | 高 |
| 完全性への影響（I） | 高 |
| 可用性への影響（A） | なし |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| wolfSSL | wolfSSL Inc. | EdDSAまたはML-DSAを同時有効化しているビルド |
修正バージョンと回避策
- 修正: wolfSSL PR #10131 の修正を含む最新リリースへアップデートすることを推奨
- 影響確認手順: ビルド時の設定を確認し、
HAVE_ED25519、HAVE_ED448、HAVE_DILITHIUM（ML-DSA）などのフラグが有効かどうかを確認する - EdDSAやML-DSAが不要な場合はビルドオプションから除外することも回避策のひとつとなる
関連リンク
データソース: NVD (NIST), wolfSSL GitHub
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。