CVE-2026-44519

Nome do Software Vulnerável e Versões Afetadas liboqs versões anteriores a 0.16.0

Description A função ct select() em src/kem/frodokem/external/util.c para as variantes de referência AES e SHAKE do FrodoKEM-640, FrodoKEM-976 e FrodoKEM-1344 carece de uma barreira de valor no caminho de rejeição implícita de Fujisaki-Okamoto. Quando compilado com o Clang 17 ou posterior em um nível de otimização afetado, como -Os, o compilador pode emitir um carregamento condicional dependente de segredo, fazendo com que os caminhos secretos reais e de rejeição deixem residências de cache distinguíveis após a decapsulação bem-sucedida ou falha. Um invasor local capaz de realizar medições repetidas de tempo de cache pode usar este oráculo como parte de um ataque de recuperação de chave privada.

Recommendations Atualizar para a versão 0.16.0.