CVE-2024-50382

Versões do Botan anteriores à 3.6.0

O problema está relacionado a um componente da biblioteca criptográfica do Botan, especificamente no arquivo lib/utils/ghash/ghash.cpp, onde existe um risco potencial de divulgação de informações devido a uma inconsistência. Isso poderia permitir que um invasor remoto acessasse dados confidenciais. O problema decorre do fluxo de controle dependente de segredos induzido pelo compilador no GHASH no AES-GCM, onde uma ramificação é usada em vez de um XOR com carry, observado particularmente em certas versões do LLVM, como o Clang no LLVM 15 no RISC-V.

Para versões do Botan anteriores à 3.6.0, atualize para a versão 3.6.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função GHASH no AES-GCM até que um patch esteja disponível.