George Pantelakis

ثغرة أمنية تتعلق بـ«تتبع الروابط الرمزية (Symlink)» في نظام UNIX في cyrus-imapd تسمح لـ cyrus بالارتقاء إلى صلاحيات الجذر (root). تؤثر هذه المشكلة على openSUSE Tumbleweed.

قد تسمح قناة جانبية مرتبطة بالتوقيت في حسابات التوقيع ECDSA للمهاجم باسترداد المفتاح الخاص. ومع ذلك، فإن قياس التوقيت يتطلب وصولاً محلياً إلى تطبيق التوقيع أو اتصالاً شبكياً سريعاً للغاية مع زمن انتقال منخفض. توجد إشارة توقيت تبلغ حوالي 300 نانوثانية عندما تكون الكلمة الأكثر أهمية في قيمة nonce ECDSA المقلوبة هي صفر. قد يحدث هذا باحتمال كبير فقط لبعض المنحنيات الإهليلجية المدعومة، ولا سيما منحنى NIST P-521. درجة خطورة هذه الثغرة الأمنية هي «منخفضة».

The ecdsa PyPI package, a pure Python implementation of ECC (Elliptic Curve Cryptography), is affected by a Minerva timing attack on the P-256 curve. This attack can leak the internal nonce when using the `ecdsa.SigningKey.sign digest()` API function, potentially allowing for private key discovery. The issue affects ECDSA signatures, key generation, and ECDH operations, but not ECDSA signature verification.

A flaw was found in GnuTLS, known as the Minerva attack, which is a cryptographic vulnerability that exploits deterministic behavior in systems like GnuTLS, leading to side-channel leaks. In specific scenarios, such as when using the `GNUTLS PRIVKEY FLAG REPRODUCIBLE` flag, it can result in a noticeable step in nonce size from 513 to 512 bits, exposing a potential timing side-channel.