CVE-2026-6330

ML-KEM (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في مقارنة النص المشفر باستخدام NEON على معالج ARM64، حيث يتم مقارنة نصف المدخلات فقط. يؤدي هذا الخلل إلى إبطال الرفض الضمني لتحويل Fujisaki-Okamoto — وهي طريقة تُستخدم للتأكد من عدم التلاعب بالنص المشفر — ويضعف أمان IND-CCA2، الذي يشير إلى أمان النظام ضد هجمات النص المشفر المختار. ونتيجة لذلك، قد يفشل الطرف الذي يقوم بفك التشفير في اكتشاف النص المشفر الذي تم التلاعب به ويواصل العملية دون الرفض الضمني المطلوب.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.