OpenSSL に認証不要でRCE可能な深刻な脆弱性 CVE-2025-15467

2026年1月27日、OpenSSLのセキュリティアップデートが公開された。今回のリリースでは12件の脆弱性が修正されたが、中でもCVE-2025-15467は認証不要でリモートコード実行（RCE）の可能性があるという点で特に危険。

脆弱性の概要

OpenSSL 1.1.1 および 1.0.2 は影響を受けない。

CMS（Cryptographic Message Syntax）の AuthEnvelopedData メッセージを処理する際、AES-GCM などの AEAD 暗号を使用している場合に発生する。

問題は初期化ベクトル（IV）の処理にある。ASN.1 パラメータからデコードされた IV を固定サイズのスタックバッファにコピーする際、長さの検証が行われない。攻撃者は過大なサイズの IV を含む細工された CMS メッセージを送ることで、スタックベースの境界外書き込みを引き起こせる。

CMS AuthEnvelopedData パース
  └─ AEAD パラメータ処理
      └─ IV を固定サイズバッファにコピー ← 長さ検証なし
          └─ スタックバッファオーバーフロー

この脆弱性が特に危険な理由は認証前に発生すること。

“Because the overflow occurs prior to authentication, no valid key material is required to trigger it.”

正規の鍵や認証情報がなくても攻撃可能。S/MIME の AuthEnvelopedData や PKCS#7 コンテンツを処理するアプリケーションが攻撃対象となる。

同時に修正されたもう1つの脆弱性。

PKCS#12 ファイルの検証時、鍵長が64バイトを超える場合にスタックオーバーフローが発生する。

FIPSモジュールは影響を受けない（CMS実装がFIPSモジュール境界外にあるため）。

openssl version

各ディストリビューションのパッケージマネージャー経由でアップデートする。

# Ubuntu/Debian
sudo apt update && sudo apt upgrade openssl

# RHEL/CentOS/Fedora
sudo dnf update openssl

# macOS (Homebrew)
brew upgrade openssl

ソースからビルドしている場合は OpenSSL Downloads から最新版を取得。

今回のリリースで修正された12件の脆弱性は、すべて Aisle Research の AI システムによって発見されたという。セキュリティ研究における AI 活用の顕著な事例として注目されている。