Bulletin ID: 2026-135-AWS対象: AWSコンテンツタイプ: 重要 (注意が必要)公開日: 2026年10月14日 午後12時30分 PDT説明:Amazon S3 encryption client for .NET に CVE-2026-110310 という問題が特定されました。この問題により、S3 バケット内の暗号化されたオブジェクトを読み取ることができるリモートユーザーが、オブジェクトのメタデータに記録されているパディングスキームをレガシー PKCS#1 v1.5 に変更することで、パディングダウングレードを強制できる可能性があります。このパディングスキームは Bleichenbacher 攻撃の影響を受けやすいため、ユーザーは PKCS#1 v1.5 パディングオラクルを使用して RSA でラップされたエンベロープキーを復旧し、オブジェクトを復号化できます。影響を受けるバージョン: >= 2.1.0; 3.0.0 から 3.2.1; 4.0.0 から 4.0.2この AWS セキュリティーブレティンに関する最新かつ完全な情報については、以下の記事を参照してください。