出典: Security NEXT – https://www.security-next.com/180441
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
「OpenSSL」に複数の脆弱性が見つかり、アップデートがリリースとなったが、一部脆弱性については「クリティカル（Critical）」との評価も出ている。潜在的な影響に注意が必要だ。
開発チームでは、現地時間2026年1月27日にセキュリティアドバイザリを公開。脆弱性に対処したアップデートとして「OpenSSL 3.6.1」「同3.5.5」「同3.4.4」「同3.3.6」「同3.0.19」などを提供している。
今回のアップデートでは複数の脆弱性が修正されており、開発チームでは、今回判明したなかでもっとも重要度が高いとされる「CVE-2025-15467」を上から2番目にあたる「高（High）」と評価。利用者に対応を求めていたが、一部機関からは、より高い重要度が示されている。
米国土安全保障省のサイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では、「CVE-2025-15467」について共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」と評価。重要度を4段階中もっとも高い「クリテ
