JVNVU#96872634
OpenSSLにおける解放済みメモリ使用（use-after-free）の脆弱性（Security Advisory [28th May 2024]）

OpenSSL Projectより、OpenSSL Security Advisory [28th May 2024]（"Use After Free with SSL_free_buffers (CVE-2024-4741)"）が公開されました。

• OpenSSL 3.3
• OpenSSL 3.2
• OpenSSL 3.1
• OpenSSL 3.0
• OpenSSL 1.1.1

深刻度－低（Severity：Low）
OpenSSLのSSL_free_buffers関数には、解放済みメモリ使用（use-after-free）の脆弱性（CWE-416、CVE-2024-4741）が存在します。

なお、本脆弱性の影響を受けるのは​SSL_free_buffers関数を直接呼び出した場合のみであり、当該関数を直接呼び出すことのないアプリケーションは本脆弱性の影響を受けません。

メモリ上のデータを破壊されたり、アプリケーションがクラッシュしたり、任意のコードを実行されたりする可能性があります。

なお、開発者は、本脆弱性を悪用された事例については把握していないとのことです。

アップデートする

• OpenSSL 3.3.1（3.3系ユーザ向け）
• OpenSSL 3.2.2（3.2系ユーザ向け）
• OpenSSL 3.1.6（3.1系ユーザ向け）
• OpenSSL 3.0.14（3.0系ユーザ向け）

• OpenSSL 1.1.1y（1.1.1プレミアムサポートカスタマ向け）