概要
Perlの暗号化ライブラリであるCrypt::Sodium::XSのバージョン0.001000以前に、整数オーバーフローの脆弱性（CVE-2026-30910）が存在する可能性が報告されました。この脆弱性は、combined aead encryption、combined signature creation、およびbin2hex関数が、出力バッファのサイズが最大値（SIZE_MAX）未満であることを適切にチェックしないことに起因します。これにより、整数ラップアラウンドが発生し、出力バッファが不足する可能性があります。
影響範囲
- 影響を受けるソフトウェア: Crypt::Sodium::XS バージョン 0.001000 以前
- 影響を受けるシステム: PerlでCrypt::Sodium::XSライブラリを使用しているアプリケーション
想定される影響
この脆弱性が悪用された場合、以下のような影響が発生する可能性があります。
- アプリケーションのクラッシュ:
bin2hex関数やaes256gcm以外の暗号化アルゴリズムを使用している場合、出力バッファの不足によりアプリケーションがクラッシュする可能性があります。 - バッファオーバーフロー:
aes256gcm暗号化および署名作成の際に、出力バッファが不足することでバッファオーバーフローが発生する可能性があります。これにより、理論的には機密情報の漏洩や任意のコード実行につながる可能性も指摘されています。
攻撃成立条件・悪用状況
この脆弱性の発生は、メッセージ長が非常に大きい場合に限定されるため、遭遇する可能性は低いと報告されています。具体的には、以下の条件を満たす入力サイズが必要です。
bin2hexの場合: 入力サイズがSIZE_MAX / 2より大きいaegis暗号化の場合: 入力サイズがSIZE_MAX - 32Uより大きい- その他の暗号化の場合: 入力サイズが
SIZE_MAX - 16Uより大きい - 署名の場合: 入力サイズが
SIZE_MAX - 64Uより大きい
現時点では、この脆弱性が実際に悪用されたという報告は確認されていません。
推奨対策
今すぐできる対策
- Crypt::Sodium::XSのアップデート: 開発元から提供される最新バージョンへ速やかにアップデートしてください。これにより、この脆弱性が修正される可能性があります。
中長期的な対策
- ライブラリの定期的な更新: 使用しているPerlアプリケーションが依存する外部ライブラリについて、定期的に脆弱性情報を確認し、常に最新の状態に保つプロセスを確立してください。
- 入力値の検証強化: アプリケーションが処理する入力データ、特に非常に大きなサイズのデータに対して、厳格な検証と制限を設けることを検討してください。
一時的な緩和策
現時点では、この脆弱性に対する具体的な一時的な緩和策は報告されていません。根本的な解決策として、ライブラリのアップデートが推奨されます。
確認方法
ご自身のPerlアプリケーションがCrypt::Sodium::XSライブラリを使用しているか、またそのバージョンを確認してください。例えば、CPANモジュールの情報を確認するコマンドなどでバージョン情報を取得できる場合があります。