اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات liboqs الأقدم من 0.14.0
الوصف:
liboqs هي مكتبة تشفير بلغة C توفر تطبيقات لخوارزميات التشفير ما بعد الكم. تم تحديد فروع تعتمد على السر في التنفيذ المرجعي لآلية تغليف المفتاح HQC عند الترجمة باستخدام Clang بمستويات تحسين أعلى من -O0. يستغل هجوم محلي لإثبات المفهوم هذه المعلومات التي تعتمد على السر لاستعادة المفتاح السري بالكامل.
التوصيات:
التحديث إلى الإصدار 0.14.0 أو أحدث.