OpenSSL 3.6.2は8つの CVE 修正を伴って登場します

OpenSSL 3.6.2は、さまざまなコンポーネントにわたる8つのCVEにパッチを当てています。プロジェクトはリリース中の最も深刻な問題を「中程度」と評価しています。修正された点:このリリースは、RSA KEM RSASVEカプセル化(CVE-2026-31790)における不適切な失敗処理と、キーアサインメントグループリストのサーバー側設定でDEFAULTキーワードを使用した場合のキーアサイストグループタプル構造の喪失(CVE-2026-2673)を修正しました。AVX-512対応のx86-64 CPU(CVE-2026-28386)におけるAES-CFB-128のアウトオブバウンド読み取りも...