CVE-2026-5479
wolfSSL EVP ChaCha20-Poly1305 AEAD authentication tag
概要
wolfSSL EVP ChaCha20-Poly1305 AEAD authentication tag
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
In wolfSSL's EVP layer, the ChaCha20-Poly1305 AEAD decryption path in wolfSSL_EVP_CipherFinal (and related EVP cipher finalization functions) fails to verify the authentication tag before returning plaintext to the caller. When an application uses the EVP API to perform ChaCha20-Poly1305 decryption, the implementation computes or accepts the tag but does not compare it against the expected value.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-5479 wolfssl
- Ubuntu UBUNTU-CVE-2026-5479 wolfssl
参照URL
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com