CVE-2026-81341

Nome do Software Vulnerável e Versões Afetadas wolfEngine versões anteriores a 1.4.1

Description O wolfEngine obtém incorretamente o nonce AES-CCM explícito para registros TLS 1.2 e DTLS 1.2 do buffer de entrada de registro em vez de usar o número de sequência TLS contido nos dados autenticados adicionais. Como a camada de registro deixa o campo de nonce explícito para o cifrador preencher, o valor permanece constante entre os registros. Isso resulta em cada registro AES-CCM dentro de uma conexão sendo criptografado sob um par de chave e nonce idêntico. A reutilização de uma chave e nonce CCM compromete a confidencialidade, pois um keystream idêntico é usado entre os registros, e enfraquece a integridade, permitindo a falsificação da tag de autenticação. Este problema afeta apenas o wolfEngine quando as suítes de cifras AES-CCM são selecionadas explicitamente, pois elas não são habilitadas por padrão.

Recommendations Atualize o wolfEngine para a versão 1.4.1 ou posterior. Como medida de mitigação temporária, evite selecionar explicitamente as suítes de cifras AES-CCM.