PT-2026-138445
CVE-2026-44519
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
5.1
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
liboqs الإصدارات السابقة إلى 0.16.0
Description
تفتقر الدالة
ct select() في src/kem/frodokem/external/util.c لمتغيرات مرجع AES و SHAKE الخاصة بـ FrodoKEM-640 و FrodoKEM-976 و FrodoKEM-1344 إلى حاجز قيمة في مسار الرفض الضمني لـ Fujisaki-Okamoto. عند التجميع باستخدام Clang 17 أو إصدار أحدث بمستوى تحسين متأثر مثل -Os ، يمكن للمجمع إصدار تحميل شرطي يعتمد على السر، مما يؤدي إلى ترك مسارات السر الحقيقية ومسارات الرفض بقايا ذاكرة تخزين مؤقت (cache residency) يمكن تمييزها بعد عملية إلغاء التغليف الناجحة أو الفاشلة. يمكن للمهاجم المحلي القادر على إجراء قياسات متكررة لتوقيت ذاكرة التخزين المؤقت استخدام هذا الأوراكل كجزء من هجوم لاستعادة المفتاح الخاص.Recommendations
التحديث إلى الإصدار 0.16.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾