CVE-2024-2881

Versões 5.6.6 e anteriores do WolfSSL

O problema está relacionado a uma vulnerabilidade de injeção de falha na função wc ed25519 sign msg do WolfSSL, que afeta a estrutura ed25519 key. Essa vulnerabilidade permite que um invasor remoto, co-residente no mesmo sistema que o processo da vítima, divulgue informações e escale privilégios por meio da injeção de falha Rowhammer. A vulnerabilidade está presente no arquivo wolfssl/wolfcrypt/src/ed25519.c e afeta sistemas Linux e Windows.

Para o WolfSSL versão 5.6.6 e anteriores, atualize o componente afetado para uma versão mais recente a fim de mitigar o risco.

Como solução temporária, considere restringir o acesso à função wc ed25519 sign msg até que um patch esteja disponível.

Evite usar a estrutura ed25519 key em operações confidenciais até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.