CPython TLS サーバーの SNI コールバック参照管理欠陥により、未認証のリモート攻撃者が use-after-free を誘発しメモリ破損またはサービスクラッシュを引き起こす
ssl.SSLContext が sni_callback 設定時に下層 C 構造体の参照カウントを正しく維持せず、Python オブジェクト破棄後も OpenSSL が解放済みメモリへの関数ポインタを保持します。未認証のリモート攻撃者は TLS 1.3 HelloRetryRequest や接続再交渉で、特定時点にそのダングリングポインタを呼び出させ、決定的クラッシュ、検証の黙殺、または並行リクエストデータから構成した任意コード実行を招き、機密性・完全性・可用性を深刻に損ないます。
コンポーネント
CPython は Python 言語の参照実装インタプリタです。効率的なバイトコード実行エンジンで動的スクリプトを支え、OS ネイティブインタフェースを抽象化します。ssl モジュールは OpenSSL 上の TLS スタックを実装し、暗号化ハンドシェイク・認証・データ完全性保護を担い、分散アプリケーション間の安全な通信を確保します。
種別
Use After Free (CWE-416)
リポジトリ
github.com/python/cpython
· Star 77746
対処方法
- sni_callback を持つ SSLContext はアプリケーション寿命中に長期参照を保持して早期回収を防ぎ、古い OpenSSL ベースの環境では接続再交渉を明示的に無効化して攻撃経路を断ち、use-after-free のリスクを根本から除いてください。
