CVE-2021-4239

github.com/flynn/noise versões anteriores à v1.0.0

A implementação do protocolo Noise enfraqueceu a segurança criptográfica após a criptografia de 2^64 mensagens e está vulnerável a um potencial ataque de negação de serviço. Após 2^64 mensagens serem criptografadas com a função Encrypt, o contador de nonce reinicia, fazendo com que várias mensagens sejam criptografadas com a mesma chave e o mesmo nonce. A função Decrypt incrementa o estado do nonce mesmo quando não consegue descriptografar uma mensagem, permitindo que um invasor dessincronize o estado do nonce entre pares ao fornecer uma entrada inválida, resultando na falha na criptografia de todas as mensagens subsequentes.

Para versões anteriores à v1.0.0, atualize para a v1.0.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere implementar um handshake novamente quando o erro ErrMaxNonce for encontrado nos métodos Encrypt e Decrypt do CipherState para iniciar com um CipherState novo. Restrinja o acesso à função Decrypt para minimizar o risco de exploração até que o problema seja resolvido.